適合：使用 Notion AI 的工作區的管理員和成員。本文依據 Notion 的官方安全公告，不涉及攻擊手法。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
使用 Notion AI 的工作區的管理員和成員。
- 已確認的影響範圍查看表格 ↓
- 用於 Insights 的 Notion AI 聊天記錄
- Notion AI 合成測試資料
- 受影響工作區的範圍
另外4項
- 聊天上的作者和工作區標註
- 供應商的資料留存
- 在供應商上的訓練實驗
- 已暴露的 Notion API 金鑰
列為可能涉及的項目
- 貼上在聊天中的敏感資訊和憑證
- 尚未確認的事項
- 受影響的工作區和聊天記錄的數量（除不到 1% 之外沒有更多資訊）
- 事件的時間範圍（輪換建議所對應的具體日期）
- 該供應商是如何被入侵的（公告沒有說明）
另外1項
- 調查的最終結論以及 Insights 何時恢復
- 現在要做的事查看步驟 ↓
- 確認是否收到公司的通知
- 收到通知的話，按說明查看資料
- 把受影響的資料視為已暴露
另外3項
- 輪換您貼上到 Notion AI 裡的憑證
- 對自稱來自 Notion 的訊息保持警惕
- 管理員：規定哪些內容可以放進 AI 聊天，並梳理與供應商的關係
- 查證來源（出處）全部來源 ↓
- Notion，“Notice about the Fireworks AI incident that may impact some Notion workspaces”（幫助頁面；2026 年 11 月 13 日查看）— notion.com
- 最後查證
- 截至 2026 年 11 月 13 日
續報計畫與查證紀錄
公司稱調查仍在進行，會聯絡其認定受到影響的工作區，並會隨著了解到更多情況而更新公告。公告已於 11 月 10 日為文風和清晰度作了更新，先前報告的事實沒有變化。11 月 11 日的更新補充說，公司在調查期間吊銷了在受影響使用者訊息中發現的已暴露的 Notion API 金鑰。我們在 2026 年 11 月 13 日查看時，沒有發現更新的內容。
今天該做什麼
確認是否收到公司的通知
公司稱已聯絡受影響的工作區。如果您沒有收到公司的通知，說明公司尚未認定您的工作區受到影響，目前無需採取行動。調查仍在進行，情況有變時公司會直接聯絡您。也請查看垃圾郵件資料夾。
收到通知的話，按說明查看資料
公司稱，受影響的客戶可以在工作區內安全地取回並查看受影響的資料，說明會透過郵件傳送。據幫助頁面，工作區所有者從側邊欄開啟 ?，再點擊 Security incident review（僅限桌面瀏覽器中的最新版 Notion；移動端不可用）。其中有受影響成員的 CSV，以及成員可用來查看自己資料的連結，已驗證域名的工作區還可獲得受影響內容的 CSV。開啟郵件中的連結之前，請先自己開啟 Notion 應用或管理控制台，確認其中是否出現了同樣的通知（本站看法：此類事件之後，假通知常會流傳）。
把受影響的資料視為已暴露
公司建議受影響的客戶把這些資料當作已暴露來對待。請查看聊天裡是否有客戶個人資訊、內部機密資料或合同內容，如果有，請依據各自適用的規則決定如何處理（本站看法）。
輪換您貼上到 Notion AI 裡的憑證
公司建議，受影響工作區中在事件期間向 Notion AI 貼上過敏感資訊、密碼、API 金鑰或其他憑證的人，應輪換這些憑證。公告沒有給出該期間的具體日期，因此拿不準時，請在源頭重新簽發您貼上到 Notion AI 裡的每一個憑證，並吊銷舊值（本站看法）。11 月 11 日，公司吊銷了在受影響使用者訊息中發現的已暴露的 Notion API 金鑰；公司沒有說吊銷了其他憑證，因此請自行輪換這些憑證（本站看法）。據幫助頁面，內容 CSV 會標記可能含有敏感資訊的對話，可作為您著手檢查的起點。金鑰的處理請參閱環境變數與 API 金鑰基礎。
對自稱來自 Notion 的訊息保持警惕
受影響的客戶會透過郵件收到通知。開啟其中的連結之前，請先自己開啟應用或管理控制台確認。凡是索要您的密碼或登入驗證碼的訊息，都應視為假訊息（一般性提示）。請參閱什麼是網路釣魚。
管理員：規定哪些內容可以放進 AI 聊天，並梳理與供應商的關係
請見下文“使用或提供 AI 功能的團隊應檢查什麼”。
發生了什麼（依據 Notion 的說法）
本節依據 Notion 的官方安全公告（2026 年 11 月 9 日發布，11 月 10 日和 11 日更新）以及 Notion 關於該事件的幫助頁面。這是公司自己的說法，尚未經第三方核實。公告的標題和正文寫明瞭供應商的名稱，但本文只按其角色稱呼。公告沒有給出具體時刻和時區。
11 月 2 日（晚）
負責 AI 處理的供應商告知公司，一小部分資料被惡意行為者存取。經調查，這是 Notion AI 的合成測試資料，不涉及客戶資料。11 月 3 日（上午前）
公司作為預防措施，斷開了其系統與該供應商的連線，刪除了該供應商系統中的全部資料，並停止了其系統向該供應商發出的一切通訊。11 月 6 日
供應商告知公司，惡意行為者可能存取了潛在的客戶資料。公司將其認定為影響不到 1% 工作區的事件，並開始了又一輪內部調查。11 月 8 日
供應商確認了這一新資料集。公司的分析顯示，其中包含用於 Insights 功能的 Notion AI 聊天記錄。11 月 9 日
公司發布了公告（11 月 10 日為文風和清晰度作了更新，先前報告的事實沒有變化）。11 月 11 日
公司補充說，調查期間已吊銷在受影響使用者訊息中發現的已暴露的 Notion API 金鑰。
11 月 2 日
供應商首次報告（合成測試資料）；Notion 於 11 月 3 日斷開連線
↓→
11 月 6 日至 8 日
可能涉及客戶資料；確認是 Insights 的聊天記錄
↓→
11 月 9 日
發布公告（11 月 10 日更新）；聯絡受影響的客戶
- 首次報告（11 月 2 日）
- 一小部分資料被存取。其中包括 Notion AI 的合成測試資料，沒有客戶資料
- 第二次報告（11 月 6 日；11 月 8 日確認）
- 可能是客戶資料的資料。是用於 Insights 功能的 Notion AI 聊天記錄
- “無法歸屬”的含義（公司）
- 這些聊天沒有標註是誰寫的、來自哪個工作區，也沒有工具呼叫結果。除聊天文字本身之外，沒有任何資訊能把它們與工作區、使用者或公司聯絡起來。公告稱這適用於“絕大多數”受影響的工作區，並未給出例外的數量
- 供應商的用途（公司）
- 用於 Insights 背後的分類任務（該功能幫助客戶了解自己的 AI 使用情況），以及作為通用推理服務商，在產品內提供開放權重模型
- 公司的應對
- 斷開與供應商的連線，刪除其處儲存的資料，並停止一切通訊（11 月 3 日上午前）。聯絡了受影響的客戶。調查期間停用 Insights。不再透過該供應商提供開放權重模型
- 供應商合同與資料留存（公司）
- 該供應商曾以合同形式承諾，對 Notion 的使用實行零資料留存，但調查發現資料保留在 Notion 所用的供應商端點上。需要儲存請求和響應的功能，例如 Insights，不在企業零資料留存承諾的範圍之內
- 訓練實驗（公司）
- Notion 曾使用客戶在其 Learning and Early Access Program（LEAP）中自願提供的資料，在該供應商上試驗訓練特定任務的模型。自 11 月 3 日起，所有訓練執行均已終止
- 聊天記錄包含的內容（公司）
- 寫入聊天的任何模型輸入或輸出。AI Meeting Notes 的音訊、轉錄和摘要，除非被用作 Notion AI 聊天的輸入，否則未受影響
- 已暴露的 API 金鑰（11 月 11 日）
- 調查期間，公司吊銷了在受影響使用者訊息中發現的已暴露的 Notion API 金鑰
- 查看入口（幫助頁面）
- 所有者：側邊欄中的 ?，再點擊 Security incident review。僅限桌面瀏覽器。受影響成員的 CSV、供成員使用的連結，以及已驗證域名工作區的內容 CSV。附加的上下文（記錄、工作區和使用者 ID 等）由 Notion 為分析而新增，並未暴露
- 稱未受影響的內容
- 公司稱這不是其系統的入侵，其他 Notion 功能也未受影響
- 建議的做法
- 在工作區內查看資料（說明透過郵件傳送）。將其視為已暴露。輪換在事件期間貼上到 Notion AI 裡的敏感資訊、密碼、API 金鑰或其他憑證
已知與未知的內容
以下為截至 2026 年 11 月 13 日的情況。公司發布更多資訊後，我們會更新此表。
| 項目 | 披露的內容 | 狀態 |
|---|---|---|
| 用於 Insights 的 Notion AI 聊天記錄 | 被惡意行為者存取；供應商於 11 月 8 日確認 | 已確認（公司） |
| Notion AI 合成測試資料 | 最初的資料集；沒有客戶資料 | 已確認（公司） |
| 受影響工作區的範圍 | 不到 1% | 已確認（公司） |
| 聊天上的作者和工作區標註 | 對絕大多數受影響的工作區而言沒有 | 已確認（公司） |
| 工具呼叫結果 | 不包含 | 未包含（公司） |
| Notion 的其他功能 | 未受影響 | 未包含（公司） |
| AI Meeting Notes（音訊、轉錄、摘要） | 除非被用作 Notion AI 聊天的輸入，否則未受影響 | 未包含（公司） |
| 供應商的資料留存 | 合同約定零資料留存，但資料保留在 Notion 所用的端點上 | 已確認（公司） |
| 在供應商上的訓練實驗 | 實驗使用了 LEAP 客戶的資料；自 11 月 3 日起已終止 | 已確認（公司） |
| 已暴露的 Notion API 金鑰 | 在受影響使用者訊息中發現；11 月 11 日已吊銷 | 已確認（公司） |
| Notion 自身系統被入侵 | 公司稱不是入侵 | 未包含（公司） |
| 貼上在聊天中的敏感資訊和憑證 | 如在該期間貼上過，建議輪換 | 有可能（公司） |
| 事件的時間範圍 | 沒有具體日期 | 未說明 |
| 受影響工作區和聊天記錄的數量 | 除不到 1% 之外沒有更多資訊 | 未說明 |
| 供應商被入侵的原因 | 未描述 | 未說明 |
| 最終結論；Insights 的恢復 | 調查仍在進行；沒有日期 | 調查中 |
閱讀提示：“無標註”不代表您寫的內容是安全的
公司所說的“無法歸屬”，是指聊天沒有標明是誰寫的、來自哪個工作區。如果文字本身含有姓名、公司名、客戶資訊、密碼或 API 金鑰，這些文字是可以被讀到的，所以公司才建議輪換憑證。由於原文用的是“絕大多數”，公告並沒有告訴您是否有少數聊天帶有標註。
與另一起事件的關係
公告把一家 AI 推理基礎設施的提供商作為其供應商，並讓讀者參閱該提供商的官方更新。該提供商 10 月和 11 月 9 日的官方聲明，已在本站另一篇文章中彙總：Fireworks AI 遭未經授權存取（帳單資料和資料集受影響）。
Notion 把此事說成是供應商的事件，並連結到供應商的官方更新。但是，該提供商的官方聲明（11 月 9 日更新）沒有提到 Notion，而且兩份聲明都沒有解釋 Notion 所描述的 11 月 2 日至 8 日的事態，與該提供商所描述的 10 月 23 日至 25 日的事態之間是什麼關係。本站不會在兩者之間加上任何一方都沒有建立的聯絡。
聊天記錄被存取時可能發生什麼
以下為一般性說明，並不表示此次發生了這些事。此次發生的事，以公司的說法為準，僅限於上文所述。
AI 聊天裡可能含有客戶姓名、內部數字、合同內容、程式碼片段、密碼和 API 金鑰，它們是在工作過程中自然出現的。即使是沒有標註的聊天，有時也能憑文字指向某家公司或某個人。貼上過的憑證在源頭吊銷之前一直有效，所以風險期會持續到您輪換它為止。
使用或提供 AI 功能的團隊應檢查什麼
本節不評價公司的應對，也不推測供應商是如何被入侵的。它依據已披露的事件經過，只涉及在自己的環境裡該檢查什麼，屬於本站看法。
規定哪些內容可以放進 AI 聊天
公司給出的建議是輪換曾貼上過的密碼和 API 金鑰。如果事先規定憑證和客戶的個人資訊不得放進 AI 聊天，需要輪換的範圍就會縮小。規則裡寫明具體的禁止示例，會更容易遵守（本站看法）。
列出您向處理 AI 業務的供應商傳送了哪些資料
公司發給供應商的是用於 Insights 分類的聊天記錄。如果您提供 AI 功能，請記下哪些資料發給了哪家外部供應商、用於哪項功能、儲存多久，這樣事件發生時能迅速說明範圍（本站看法）。
以無法歸屬到具體人的形式傳送資料
據公司說明，多數受影響工作區的聊天無法歸屬到具體的人或工作區。把作者和工作區標識去掉再發往外部，可以在供應商被入侵時減輕危害（Notion 的說明所顯示的；本站看法）。
準備好隨時切斷與供應商的連線
公司稱，在首次報告後的第二天上午，它已斷開與供應商的連線、刪除了該處儲存的資料並停止了通訊。事先備有書面流程，寫明停止連線、要求刪除和吊銷金鑰的步驟與時限，才可能做出這樣的初步應對（本站看法）。
事先定好供應商報告事件時由誰通知客戶
公司在 11 月 6 日收到供應商的通知，並於 11 月 9 日發布公告。請事先定好，供應商來電時由誰評估影響，以及最遲何時通知客戶（本站看法）。AI 基礎設施的事件波及客戶的類似案例，見Fireworks AI 遭未經授權存取。
參考來源（公開記錄）
本文的事實依據以下公開來源。不涉及攻擊手法。
- Notion，“Notice about the Fireworks AI incident that may impact some Notion workspaces”（幫助頁面；2026 年 11 月 13 日查看）— notion.com
- Notion，“Security incident involving a third-party AI vendor”（官方安全公告；2026 年 11 月 9 日發布，11 月 10 日和 11 日更新；11 月 13 日查看；最新版本是不帶 -nov9 的網址）— notion.com（11 月 9 日版本：-nov9）
- 該供應商的官方安全公告索引（公告所指向的頁面；11 月 13 日查看）— fireworks.ai
更新紀錄
2026-11-13：反映了 Notion 公告在 11 月 11 日的更新（吊銷已暴露的 Notion API 金鑰）以及 Notion 的幫助頁面。新增了供應商曾以合同承諾零資料留存但資料保留在 Notion 所用端點上、在該供應商上的訓練實驗（已終止）、AI Meeting Notes 未受影響，以及帶有 CSV 的所有者查看入口；更正了此前稱 11 月 11 日的更新沒有改變任何事實的說法。事件的時間範圍和受影響工作區的數量仍未說明。
2026-11-12：首次發布。依據 Notion 的官方安全公告（11 月 9 日發布，11 月 10 日和 11 日更新）。有更多資訊發布時將予以更新。
延伸閱讀
- 此事在 AI 基礎設施一側的情況：Fireworks AI 遭未經授權存取（帳單資料和資料集受影響）
- 以 AI 基礎設施金鑰為焦點的案例：Northflank 安全事件
- 金鑰的處理：環境變數與 API 金鑰基礎 / 什麼是網路釣魚
- 2026 年其他事件：資料外洩與網路攻擊一覽