AI推理平台Fireworks AI近日遭遇网络攻击，导致部分Notion客户的聊天记录被未授权访问。这是该公司在两个月内发生的第二起数据泄露事件。
据披露，攻击者通过入侵Fireworks AI的系统，获取了使用其推理服务的Notion客户的对话内容。Notion方面已就此事向受影响客户发出通知。目前尚不清楚此次事件涉及的具体客户数量及数据规模，Fireworks AI与Notion均未公布进一步的细节。
Fireworks AI是一家提供模型推理与部署服务的企业，其平台帮助开发者和企业客户运行开源及定制化AI模型，属于AI基础设施层的重要参与者。Notion则是知名的协同办公与知识管理平台，近年来在产品中集成了AI对话功能，其部分推理负载依托第三方服务完成。
此次事件的核心风险在于数据在第三方推理服务环节的暴露。企业客户在使用AI功能时，通常会将内部文档、对话内容等敏感信息传输至模型推理端，一旦推理服务商的安全防线被突破，数据泄露的影响会沿供应链传导至下游客户。对于同时服务多家企业客户的AI基础设施厂商而言，这类风险具有明显的溢出效应。
两个月内连续发生两起数据泄露，也使Fireworks AI的安全治理能力受到关注。在AI基础设施竞争加剧的背景下，推理服务商不仅要应对算力成本与模型性能的比拼，安全合规能力正成为企业客户选型时的关键考量。截至目前，Fireworks AI尚未说明此次攻击的具体入口及修复措施，事件后续进展仍有待观察。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
