# 黑客盗走Token转售且Notion 1%聊天记录泄露！Fireworks AI云凭证遭攻陷：大模型供应链断裂危机、企业级API零信任与SRE级防线全景深度剖析

- Link: https://paooo.com/aigc-news/41904/
- Published: 2026-11-13T10:04:41+08:00
- Author: Prompt 语宙研究院

⚡ [Prompt](https://paooo.com/ai-image-prompts/) 语宙 AI 导读 · 30 秒核心看点

 * Fireworks AI 被指通过上游云凭证失守，攻击者获得开发系统权限并窃取账单与测试数据。
 * Notion 紧急切断与 Fireworks 的全部连接，证实约 1% 用户的 Insights 聊天记录遭未
   授权泄露。
 * 文章给出[大模型](https://paooo.com/ai-study/)供应链防线：提示词脱敏、Token 熔
   断、凭证隔离与秒级断链切换。

> **💡 站外导读：**AI 时代最致命的阿喀琉斯之踵终于引爆。全球顶尖开源大模型推理托管
> 平台 Fireworks AI 遭遇严重网络安全攻击，攻击者通过渗透其底层云基础设施获取了开发
> 系统核心权限，导致部分客户账单数据集失窃；更严峻的是，顶级协作平台 Notion 紧急
> 发布通报，证实受其牵连，使用 Notion AI“Insights”功能约 1% 用户的聊天记录遭到未
> 授权泄露，促使 Notion 在 11 月 3 日全面切断与 Fireworks 的所有系统连接并物理清
> 空关联数据。黑客甚至企图直接盗取模型推理配额并在黑市转售大模型 Token。这一安全
> 事故拉响了企业采用第三方大模型托管服务的最高等级警报：在大模型 API 深度嵌入生产
> 系统的今天，第三方供应链的脆弱性如何演变为系统性崩溃？本篇将全景拆解此次攻击链
> 路与企业防御底线。

![黑客盗走Token转售且Notion 1%聊天记录泄露！Fireworks AI云凭证遭攻陷：大模型供应
链断裂危机、企业级API零信任与SRE级防线全景深度剖析](https://paooo.com/wp-content/
uploads/2026/05/placeholder_wave.avif)

阅读目录

 * [一、云提供商沦陷引发连锁反应：Fireworks AI 遭渗透的全链路还原](https://paooo.com/aigc-news/41904/#%e4%b8%80%e4%ba%91%e6%8f%90%e4%be%9b%e5%95%86%e6%b2%a6%e9%99%b7%e5%bc%95%e5%8f%91%e8%bf%9e%e9%94%81%e5%8f%8d%e5%ba%94fireworks-ai-%e9%81%ad%e6%b8%97%e9%80%8f%e7%9a%84%e5%85%a8%e9%93%be%e8%b7%af)
 * [二、Notion 1% 用户聊天记录泄露：Insights 功能对话暴露与紧急物理断链](https://paooo.com/aigc-news/41904/#%e4%ba%8cnotion-1-%e7%94%a8%e6%88%b7%e8%81%8a%e5%a4%a9%e8%ae%b0%e5%bd%95%e6%b3%84%e9%9c%b2insights-%e5%8a%9f%e8%83%bd%e5%af%b9%e8%af%9d%e6%9a%b4%e9%9c%b2%e4%b8%8e%e7%b4%a7%e6%80%a5%e7%89%a9%e7%90%86)
 * [三、现代企业 AI 技术栈与传统 SaaS 供应链安全风险矩阵全景对比](https://paooo.com/aigc-news/41904/#%e4%b8%89%e7%8e%b0%e4%bb%a3%e4%bc%81%e4%b8%9a-ai-%e6%8a%80%e6%9c%af%e6%a0%88%e4%b8%8e%e4%bc%a0%e7%bb%9f-saas-%e4%be%9b%e5%ba%94%e9%93%be%e5%ae%89%e5%85%a8%e9%a3%8e%e9%99%a9%e7%9f%a9%e9%98%b5%e5%85%a8)
 * [四、SRE 级大模型供应链安全加固指南：零信任代理、Token 熔断与凭证隔离](https://paooo.com/aigc-news/41904/#%e5%9b%9bsre-%e7%ba%a7%e5%a4%a7%e6%a8%a1%e5%9e%8b%e4%be%9b%e5%ba%94%e9%93%be%e5%ae%89%e5%85%a8%e5%8a%a0%e5%9b%ba%e6%8c%87%e5%8d%97%e9%9b%b6%e4%bf%a1%e4%bb%bb%e4%bb%a3%e7%90%86token-%e7%86%94%e6%96%ad)
       * [📝 站长洞察 (Editor’s Insight)](https://paooo.com/aigc-news/41904/#%f0%9f%93%9d-%e7%ab%99%e9%95%bf%e6%b4%9e%e5%af%9f-editor8217s-insight)

## 一、云提供商沦陷引发连锁反应：Fireworks AI 遭渗透的全链路还原

作为面向全球数万家企业与独立开发者的开源大模型云端推理中枢，Fireworks AI 曾以极低
的调用延迟与高度优化的 vLLM 架构著称，其客户阵容包括了知名法律科技独角兽 Harvey、
当红 AI 编程神器 Cursor 以及跨国协作平台 Notion。然而，正是这样一个关键的技术基础
设施节点，在数月内遭遇了第二起严重安全漏洞：

 * **上游云凭证越权击穿**：攻击者并未正面硬撼 Fireworks 的 API 业务网关，而是将突破口
   选在了其底层的第三方云服务提供商（Cloud Service Provider）。通过劫持云凭证与开发
   环境配置，黑客长驱直入获得了 Fireworks 内部开发系统的最高访问权限；
 * **核心账单与数据样本遭窃**：在潜伏期间，攻击者导出了部分核心企业客户的账单流水、
   API 调用元数据以及测试数据集；
 * **“算力与 Token 倒卖”成为新型黑产动机**：据安全团队初步溯源分析，此次攻击的直接
   诉求并非传统的勒索软件锁定，而是黑客试图通过渗透大模型推理集群，非法获取调用高
   价值开源与闭源前沿模型的权限配额，将洗劫而来的 Token 算力低价倒卖给灰色产业链，
   实现“零成本算力套现”。

## 二、Notion 1% 用户聊天记录泄露：Insights 功能对话暴露与紧急物理断链

在 Fireworks AI 通报安全漏洞后，其最大企业客户之一 Notion 随即展开了内部排查，并
证实了最令人担忧的结果：Notion 约 1% 的用户受到了直接影响。泄露的内容高度敏感，主要
集中在使用 **Notion AI“Insights（洞察）”**功能时产生的多轮聊天交互记录，包括用户
输入的私有提示词以及模型返回的分析摘要。

令人触目惊心的是，由于部分开发与测试日志在跨平台传输时缺乏精细的可追溯审计追踪标记，
Notion 官方坦承**目前无法 100% 精确确定受影响具体对应哪些单个企业租户或个人账户**。
为了防止事态进一步恶化，Notion 于 11 月 3 日启动了最高安全响应级别：

 1. **物理切断一切外部网络调用**：立即下线所有由 Fireworks 承载的模型推理路由，停止
    向该服务商分发任何线上请求；
 2. **跨云存储数据物理擦除**：向 Fireworks 发出法律通牒，强制要求其彻底删除所有留存在
    临时缓存、日志与持久化磁盘中的 Notion 历史交互载荷；
 3. **全链路租户访问鉴权吊销**：全面轮换受影响服务涉及的所有 API Key、内部令牌与互联
    凭证。

## 三、现代企业 AI 技术栈与传统 SaaS 供应链安全风险矩阵全景对比

随着大语言模型（LLM）成为现代软件的“默认外设”，企业的攻击面已经从传统的代码依赖（
如 npm/pip 投毒）向复杂的“模型推理链路”急剧演进：

  |  安全评估维度 |  传统 SaaS / 微服务供应链 |  现代 AI 模型托管链路 (如 Fireworks) |  潜在破坏半径与影响 |  
   |  **传输数据敏感度** |  结构化表单字段、特定业务 ID |  **非结构化核心机密（商业计划书、代码、私有文档）** |  提示词中包含不可预测的企业顶级商业隐私 |  
 |  **被盗资产变现模式** |  拖库倒卖个人隐私、敲诈勒索 |  **直接洗劫高价值 GPU Token 并在黑市即时分销** |  无摩擦资金流套现，吸引黑客高频集火攻击 |  
 |  **故障与越权隔离难度** |  数据库行级隔离 (RLS)、网络 ACL |  多租户共享显存 KV Cache、统一网关调度 |  一旦网关被破，全量客户提示词日志尽收眼底 |  
 |  **审计可溯源性** |  严格的变更日志 (Audit Log) 与事务回溯 |  日志去标识化不全或审计断链，难以归因受害者 |  企业无法准确告知用户自身是否在受害名单之中 |  
 |  **熔断与切换成本** |  业务逻辑紧耦合，迁移周期长 |  API 规范对齐（如 [OpenAI](https://paooo.com/tag/openai/) 兼容接口），可秒级切换 |  促使受害企业倾向于采取“秒级断链、全面封杀”极端手段 |

## 四、SRE 级大模型供应链安全加固指南：零信任代理、Token 熔断与凭证隔离

针对此次 Fireworks AI 与 Notion 的安全事故，SRE 与基础设施安全团队必须在生产环境
中立即落地以下防御铁律：

 * **实施生产提示词前置脱敏（Prompt Sanitization Gateway）**：严禁将原始用户输入
   直连第三方 API。所有出站请求必须经过内网脱敏网关，通过局部实体替换（Named Entity
   Masking）将身份证号、密钥、真实人名与内部项目代号转为虚拟占位符，接收到模型响应
   后再逆向还原；
 * **启用严格的动态 Token 熔断限流机制**：为每一个微服务与内部租户设置硬性速率配
   额（Quota Hard-Cap）与异常突增告警。一旦单日 Token 消耗偏离基线 300%，立即触发
   物理熔断，防止黑客盗刷算力带来天价账单；
 * **实施短生命周期密钥与云间 VPC 私网互联**：彻底废弃长期静态 API Key。采用基于
   OAuth 2.0 / mTLS 的短期动态凭据，并通过 AWS PrivateLink 或 GCP VPC Peering 构
   建点对点专属内网隧道，严禁任何推理流量穿行于公网裸连环境。

#### 📝 站长洞察 (Editor’s Insight)

Fireworks AI 的安全事故给所有狂热接入第三方大模型 API 的企业泼了一盆刺骨的冷水。
在过去，企业采购云服务最担心的是数据存储泄露；而在大语言模型时代，API 不仅承载着
企业最私密的提示词、私有文档和端侧上下文，其生成的 Token 算力配额本身更成为了能够
直接变现的‘硬通货’。黑客攻破托管平台，既能截获高价值的企业商业机密对话，又能白嫖
数以亿计的高价值算力转售黑市。Notion 此次果断‘壮士断腕’切断外部连接，反映了合规团队
的敏锐度，但也暴露出下游厂商对第三方模型调用黑盒缺乏深层审计机制的硬伤。所有拥抱
AI 的技术负责人必须建立清醒认知：大模型不是普通的微服务，未经端到端加密脱敏和凭证
隔离的外部推理调用，就是悬在企业头顶的达摩克利斯之剑。

🧭 文中关联 [AI 工具](https://ai.paooo.com/)官网与参数卡（语宙 AI 导航）

**Notion ↗**

将笔记、知识库和任务管理无缝整合的跨平台协作工作区，内建强大的 Notion AI 功能。

**Notion AI ↗**

Notion AI：AI写作神器！比你想得更多，面向AI 写作工具场景提供便捷实用的在线功能支持。

**Cursor ↗**

AI代码编辑器，快速进行编程和软件开发。

❓ 常见问题解答（FAQ）

Fireworks AI 这次安全事故暴露了什么问题？

核心问题是第三方云凭证与开发环境配置失守，攻击者借此进入内部开发系统，进而影响账单
数据与模型推理链路。这说明大模型托管服务的风险不只在 API 本身，更在上游云基础设施
与跨平台权限管理。

Notion 为什么要立刻切断和 Fireworks 的连接？

因为 Notion 证实约 1% 用户的 AI Insights 聊天记录已受影响，且无法精确定位全部受害
租户。为阻止进一步扩散，Notion 采取了下线推理路由、要求删除残留数据、轮换 API Key
等最高级别响应。

企业接入第三方大模型服务该怎么防护？

应在生产环境前置脱敏网关，避免原始提示词直连外部 API；同时做凭证隔离、最小权限、
审计追踪和 Token 熔断，并预设可快速切换的备用供应商，降低单点失守带来的系统性风险。

🔬 语宙深潜追问 · 进阶实操拆解

API Token 如何做最小权限设计？

把 Token 按环境、业务、租户拆分，默认只给读或单一接口权限；配合短有效期、自动轮换、
IP/来源限制和细粒度审计，避免一个凭证横向打穿整条供应链。

SRE 视角下如何快速止血？

先冻结高风险 Token 并全量轮换，再回溯调用日志定位异常流量；同步启用速率限制、异常
地理位置拦截和告警分级，最后把密钥管理纳入发布与值班流程。

🗳️ 读者观点微投票 · 您的实战立场是？

云凭证被盗后，企业最该先补哪道防线？

🕸️ 语宙向量知识图谱 · 语义强关联深度内链

[🚀 所属权威专题：AI 办公提效与神器评测 →](https://paooo.com/topics/ai-productivity-tools/)

 * [黑客潜伏48小时！OpenCode Console 遭遇数据蒸馏渗透与 API 密钥失窃：商业大模型反被安全护栏死锁拒绝溯源，SRE 视角全景复盘与防御启示](https://paooo.com/aigc-news/40210/)
 * [防住了模型核心却倒在三方办公软件！马斯克前员工自研 AI Agent 仅用 12 小时攻破 Anthropic 内网：大模型独角兽供应链安全与红队攻防全景复盘](https://paooo.com/aigc-news/40465/)
 * [恶意开发者滥用Claude生成超670个恶意npm包：AI成供应链攻击新武器，开源安全告急！](https://paooo.com/aigc-news/18113/)
 * [终结API偷梁换柱与降级幻觉！Anthropic重磅开源FlashProve：首创密码学模型指纹、本地可验证推理与零泄密证明全景架构拆解](https://paooo.com/ai-tool/40700/)

[🏛️ Prompt 语宙研究院](https://paooo.com/author/paooo-research/) · Prompt 语宙研究院（
paooo.com Research）专注于前沿多模态大模型架构拆解、AI Agent 工作流评测、AIGC 提示
词工程（Prompt Engineering）与全球高增长 AI 生产力工具实测追踪，致力于为中文开发
者与创作者提供一手、可复现的深度技术洞察。

[📄 Markdown 纯净版](https://paooo.com/aigc-news/41904/?format=md)

💡 这篇内容对您有启发吗？

[📡 RSS 订阅](https://paooo.com/feed/)[✨ 提交 AI 工具 / 合作](https://paooo.com/submit-tool/)

**🚀 Prompt 语宙 AI 创作者生态：**探索 2,800+ 全球实用 AI 工具与高精度生图提示词
咒语库

[🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/)
[📚 核心专题导航](https://paooo.com/topics/)[⚡ AIGC 早报生成器](https://paooo.com/mtool/)