---
title: "黑客盗走Token转售且Notion 1%聊天记录泄露！Fireworks AI云凭证遭攻陷：大模型供应链断裂危机、企业级API零信任与SRE级防线全景深度剖析"
url: "https://paooo.com/aigc-news/41904/"
author: "Prompt 语宙研究院"
published_at: "2026-11-13T10:04:41+08:00"
updated_at: "2026-11-13T10:04:41+08:00"
categories: "AIGC 资讯"
tags: "Fireworks AI, Notion, 供应链安全, 大模型安全, 数据泄露"
source: "Prompt 语宙 (https://paooo.com)"
ai_tools_directory: "语宙 AI 导航 (https://ai.paooo.com)"
---

# 黑客盗走Token转售且Notion 1%聊天记录泄露！Fireworks AI云凭证遭攻陷：大模型供应链断裂危机、企业级API零信任与SRE级防线全景深度剖析

> 来源：[Prompt 语宙 (paooo.com)](https://paooo.com/aigc-news/41904/) · 作者：Prompt 语宙研究院 · 发布时间：2026-11-13

## AI 30 秒核心看点 (TL;DR)

- Fireworks AI 被指通过上游云凭证失守，攻击者获得开发系统权限并窃取账单与测试数据。
- Notion 紧急切断与 Fireworks 的全部连接，证实约 1% 用户的 Insights 聊天记录遭未授权泄露。
- 文章给出大模型供应链防线：提示词脱敏、Token 熔断、凭证隔离与秒级断链切换。

> **💡 站外导读：**AI 时代最致命的阿喀琉斯之踵终于引爆。全球顶尖开源大模型推理托管平台 Fireworks AI 遭遇严重网络安全攻击，攻击者通过渗透其底层云基础设施获取了开发系统核心权限，导致部分客户账单数据集失窃；更严峻的是，顶级协作平台 Notion 紧急发布通报，证实受其牵连，使用 Notion AI“Insights”功能约 1% 用户的聊天记录遭到未授权泄露，促使 Notion 在 11 月 3 日全面切断与 Fireworks 的所有系统连接并物理清空关联数据。黑客甚至企图直接盗取模型推理配额并在黑市转售大模型 Token。这一安全事故拉响了企业采用第三方大模型托管服务的最高等级警报：在大模型 API 深度嵌入生产系统的今天，第三方供应链的脆弱性如何演变为系统性崩溃？本篇将全景拆解此次攻击链路与企业防御底线。

## 一、云提供商沦陷引发连锁反应：Fireworks AI 遭渗透的全链路还原

作为面向全球数万家企业与独立开发者的开源大模型云端推理中枢，Fireworks AI 曾以极低的调用延迟与高度优化的 vLLM 架构著称，其客户阵容包括了知名法律科技独角兽 Harvey、当红 AI 编程神器 Cursor 以及跨国协作平台 Notion。然而，正是这样一个关键的技术基础设施节点，在数月内遭遇了第二起严重安全漏洞：

  - **上游云凭证越权击穿**：攻击者并未正面硬撼 Fireworks 的 API 业务网关，而是将突破口选在了其底层的第三方云服务提供商（Cloud Service Provider）。通过劫持云凭证与开发环境配置，黑客长驱直入获得了 Fireworks 内部开发系统的最高访问权限；

  - **核心账单与数据样本遭窃**：在潜伏期间，攻击者导出了部分核心企业客户的账单流水、API 调用元数据以及测试数据集；

  - **“算力与 Token 倒卖”成为新型黑产动机**：据安全团队初步溯源分析，此次攻击的直接诉求并非传统的勒索软件锁定，而是黑客试图通过渗透大模型推理集群，非法获取调用高价值开源与闭源前沿模型的权限配额，将洗劫而来的 Token 算力低价倒卖给灰色产业链，实现“零成本算力套现”。

## 二、Notion 1% 用户聊天记录泄露：Insights 功能对话暴露与紧急物理断链

在 Fireworks AI 通报安全漏洞后，其最大企业客户之一 Notion 随即展开了内部排查，并证实了最令人担忧的结果：Notion 约 1% 的用户受到了直接影响。泄露的内容高度敏感，主要集中在使用 **Notion AI“Insights（洞察）”**功能时产生的多轮聊天交互记录，包括用户输入的私有提示词以及模型返回的分析摘要。

令人触目惊心的是，由于部分开发与测试日志在跨平台传输时缺乏精细的可追溯审计追踪标记，Notion 官方坦承**目前无法 100% 精确确定受影响具体对应哪些单个企业租户或个人账户**。为了防止事态进一步恶化，Notion 于 11 月 3 日启动了最高安全响应级别：

  - **物理切断一切外部网络调用**：立即下线所有由 Fireworks 承载的模型推理路由，停止向该服务商分发任何线上请求；

  - **跨云存储数据物理擦除**：向 Fireworks 发出法律通牒，强制要求其彻底删除所有留存在临时缓存、日志与持久化磁盘中的 Notion 历史交互载荷；

  - **全链路租户访问鉴权吊销**：全面轮换受影响服务涉及的所有 API Key、内部令牌与互联凭证。

## 三、现代企业 AI 技术栈与传统 SaaS 供应链安全风险矩阵全景对比

随着大语言模型（LLM）成为现代软件的“默认外设”，企业的攻击面已经从传统的代码依赖（如 npm/pip 投毒）向复杂的“模型推理链路”急剧演进：

  
    
      安全评估维度
      传统 SaaS / 微服务供应链
      现代 AI 模型托管链路 (如 Fireworks)
      潜在破坏半径与影响
    

  
  
    
      **传输数据敏感度**
      结构化表单字段、特定业务 ID
      **非结构化核心机密（商业计划书、代码、私有文档）**
      提示词中包含不可预测的企业顶级商业隐私
    

    
      **被盗资产变现模式**
      拖库倒卖个人隐私、敲诈勒索
      **直接洗劫高价值 GPU Token 并在黑市即时分销**
      无摩擦资金流套现，吸引黑客高频集火攻击
    

    
      **故障与越权隔离难度**
      数据库行级隔离 (RLS)、网络 ACL
      多租户共享显存 KV Cache、统一网关调度
      一旦网关被破，全量客户提示词日志尽收眼底
    

    
      **审计可溯源性**
      严格的变更日志 (Audit Log) 与事务回溯
      日志去标识化不全或审计断链，难以归因受害者
      企业无法准确告知用户自身是否在受害名单之中
    

    
      **熔断与切换成本**
      业务逻辑紧耦合，迁移周期长
      API 规范对齐（如 OpenAI 兼容接口），可秒级切换
      促使受害企业倾向于采取“秒级断链、全面封杀”极端手段
    

  

## 四、SRE 级大模型供应链安全加固指南：零信任代理、Token 熔断与凭证隔离

针对此次 Fireworks AI 与 Notion 的安全事故，SRE 与基础设施安全团队必须在生产环境中立即落地以下防御铁律：

  - **实施生产提示词前置脱敏（Prompt Sanitization Gateway）**：严禁将原始用户输入直连第三方 API。所有出站请求必须经过内网脱敏网关，通过局部实体替换（Named Entity Masking）将身份证号、密钥、真实人名与内部项目代号转为虚拟占位符，接收到模型响应后再逆向还原；

  - **启用严格的动态 Token 熔断限流机制**：为每一个微服务与内部租户设置硬性速率配额（Quota Hard-Cap）与异常突增告警。一旦单日 Token 消耗偏离基线 300%，立即触发物理熔断，防止黑客盗刷算力带来天价账单；

  - **实施短生命周期密钥与云间 VPC 私网互联**：彻底废弃长期静态 API Key。采用基于 OAuth 2.0 / mTLS 的短期动态凭据，并通过 AWS PrivateLink 或 GCP VPC Peering 构建点对点专属内网隧道，严禁任何推理流量穿行于公网裸连环境。

#### 📝 站长洞察 (Editor's Insight)

Fireworks AI 的安全事故给所有狂热接入第三方大模型 API 的企业泼了一盆刺骨的冷水。在过去，企业采购云服务最担心的是数据存储泄露；而在大语言模型时代，API 不仅承载着企业最私密的提示词、私有文档和端侧上下文，其生成的 Token 算力配额本身更成为了能够直接变现的‘硬通货’。黑客攻破托管平台，既能截获高价值的企业商业机密对话，又能白嫖数以亿计的高价值算力转售黑市。Notion 此次果断‘壮士断腕’切断外部连接，反映了合规团队的敏锐度，但也暴露出下游厂商对第三方模型调用黑盒缺乏深层审计机制的硬伤。所有拥抱 AI 的技术负责人必须建立清醒认知：大模型不是普通的微服务，未经端到端加密脱敏和凭证隔离的外部推理调用，就是悬在企业头顶的达摩克利斯之剑。

## 常见问题解答 (FAQ)

### Fireworks AI 这次安全事故暴露了什么问题？
核心问题是第三方云凭证与开发环境配置失守，攻击者借此进入内部开发系统，进而影响账单数据与模型推理链路。这说明大模型托管服务的风险不只在 API 本身，更在上游云基础设施与跨平台权限管理。

### Notion 为什么要立刻切断和 Fireworks 的连接？
因为 Notion 证实约 1% 用户的 AI Insights 聊天记录已受影响，且无法精确定位全部受害租户。为阻止进一步扩散，Notion 采取了下线推理路由、要求删除残留数据、轮换 API Key 等最高级别响应。

### 企业接入第三方大模型服务该怎么防护？
应在生产环境前置脱敏网关，避免原始提示词直连外部 API；同时做凭证隔离、最小权限、审计追踪和 Token 熔断，并预设可快速切换的备用供应商，降低单点失守带来的系统性风险。

---
探索 2,800+ 全球实用 AI 工具与官方直达入口：[语宙 AI 导航 (https://ai.paooo.com/)](https://ai.paooo.com/)