事件概述
近期，AI基础设施服务商 Fireworks AI 被曝遭遇网络攻击，协作平台 Notion 也披露约 1% 用户的聊天记录发生外泄。两起事件虽分属模型推理服务与 SaaS 协作场景，但均指向 AI 应用扩张过程中的数据安全边界问题。目前，相关影响范围、攻击路径及是否涉及敏感内容仍待进一步披露，企业应避免将“低比例”等同于“低风险”。
风险分析
Fireworks AI 面向开发者提供模型推理与部署能力，一旦遭攻击，可能波及 API 密钥、调用日志和客户应用链路，形成供应链式风险。Notion 的聊天记录则可能包含项目讨论、客户信息和内部决策，即使仅覆盖约 1% 用户，也可能因高价值内容引发钓鱼、社交工程与商业机密风险。两起事件说明，AI 系统安全不能只关注模型本身，还需覆盖身份认证、权限最小化、日志脱敏、租户隔离和第三方组件。
启示与建议
对企业而言，应立即排查相关账户与密钥、启用多因素认证、审计异常访问，并评估供应商的事件通知与数据删除机制。对平台方而言，需提升攻击面管理和透明披露，明确数据留存与加密策略。监管层面，AI 服务与协作平台应纳入更严格的数据安全与事件报告框架。此次事件再次提醒：AI 落地越快，安全治理越需前置。
