知识库应用 Notion 称不到 1% 工作区 AI 对话泄露
相关推荐
Fireworks CEO回应数据留存争议：普通推理不存数据，批量任务需要客户自己删除
动察 Beating AI 快讯，Fireworks CEO 乔琳（Lin Qiao）发长文回应近期的数据留存争议。此前，Fireworks 遭黑客入侵，部分 Notion AI 用户的聊天记录泄露。Notion 指出，Fireworks 曾在合同中承诺不保留这些数据。 乔琳解释，Fireworks 的服务分为两种： 第一种是普通 AI 推理。用户发送问题，模型生成答案并返回，平台不会长期保存输入和输出。Fireworks 的 Chat Completions、Nexus 和无服务器训练服务都采用这种模式，支持零数据留存（ZDR）。 第二种是批量处理。客户先上传数据集，再让平台批量运行任务。由于平台不知道客户什么时候不再需要这些文件，因此会一直保存，直到客户主动删除。乔琳强调，OpenAI、AWS 和 Google 的批量处理接口也采用类似设计。 她打了个比方：把文件上传到云盘，和把数字输入计算器，是两回事。前者需要用户自己管理和删除文件，后者只需要计算并返回结果。 乔琳表示，Fireworks 不会在客户删除数据后继续保留副本。对于普通推理和无服务器训练，平台则提供零留存保障，无需客户额外清理。 Fireworks 官方文档还显示，企业客户可以开启全账户零留存限制。开启后，平台会直接拒绝需要保存数据的批量任务和文件上传。不过，这项限制默认关闭，也不会自动删除此前保存的文件。 乔琳认为，只要业务允许，就应该优先采用无需保存数据的处理方式。每多保存一份数据，就多一份需要保护和清理的负担。
Cursor被黑真相曝光：Fireworks泄露密钥，黑客从AI训练记录一路攻入插件商店
动察 Beating AI 快讯，Cursor 公布了此前 Claude Code 插件遭投毒事件的调查结果。经过两周调查，公司发现攻击源头竟然是其 AI 服务商 Fireworks。 按照 Cursor 的说法，Fireworks 泄露了一把 Cursor 授予的访问密钥。黑客利用这把密钥，复制了 Cursor 存放在共享存储空间中的历史 Coding Agent 运行记录。这些数据主要来自 2025 年未开启隐私模式的用户会话，原本用于模型训练。 更严重的是，部分记录中的 API 密钥没有经过脱敏处理。黑客利用这些凭证，进一步入侵 Cursor 使用的部分内部软件服务，获取了已归档的非生产代码、客服邮件、产品使用数据、部分 AI 对话摘要，以及用户曾提交给客服的凭证。 10 月 29 日，黑客又利用从 Cursor 内部窃取的凭证，直接篡改扩展商店的缓存，将植入 SSH 后门的 Claude Code 2.1.312 和 2.1.313 版本提供给用户。恶意版本存在约 11 小时，最多 5000 名用户可能下载。上游插件市场 Open VSX 并未遭到篡改，Anthropic 官方版本也不受影响。 Cursor 披露，此次泄露的 Coding Agent 运行记录涉及不到 0.05% 的用户，其中不到 0.01% 的用户暴露了 API 凭证。开启隐私模式的会话、客户代码仓库及生产系统未被此次攻击波及。 Cursor 表示，最后一次发现黑客活动是在 11 月 1 日，当时已成功拦截。目前公司已通知受影响用户，全面停止使用 Fireworks 处理推理请求，撤销其数据访问权限，并轮换内部凭证、重新部署生产基础设施。
AI推理平台Fireworks再遭黑客入侵，部分客户数据外泄
PANews 11月10日消息，据福布斯等多家媒体报道，英伟达支持的AI推理基础设施公司Fireworks周一表示，黑客在过去一个月内访问了部分客户的数据集和模型，泄露信息涉及账单与账户信息、地址、付款记录及部分未完成的AI模型。Fireworks将事件归因于“LLMjacking”（窃取AI模型访问权限并转售），目前正与Palo Alto Networks旗下Unit 42合作调查。该公司10月初曾披露内部凭证遭未授权使用，10月24日另有一起攻击波及其研发数据存储。Fireworks拥有约1万家企业客户，包括Uber、Shopify、Cursor等，今年7月估值达175亿美元。
Meta首席战略官离职，转投AI推理初创公司Fireworks
PANews 11月7日消息，据财联社报道，Meta首席战略官戴夫·韦纳周五确认，他将离开公司，出任AI推理初创企业Fireworks的首席财务官。韦纳2012年加入脸书，担任企业财务与业务规划副总裁，2014年升任首席财务官，在该岗位任职逾八年，2022年转任首席战略官。
Fireworks AI拟进行新一轮融资，目标估值最高达400亿美元
PANews 10月22日消息，据 Business Insider 报道，AI 基础设施 Fireworks AI 正处于新一轮融资的初步洽谈阶段，目标估值为 300 亿至 400 亿美元，较其 2025 年 10 月 40 亿美元的 C 轮融资估值最高增长 10 倍。相关谈判仍处于早期阶段，目标估值可能发生变化，公司拒绝置评，报道未披露本轮融资规模。 Fireworks AI 于 2022 年由 Meta 旗下开源 AI 框架 PyTorch 团队的工程师创立，为企业提供基于自有数据定制和部署开源模型的服务。
Notion升级AI Agent，支持电脑与浏览器操作及最长24小时任务
PANews 10月20日消息，Notion宣布升级AI功能，Notion Agent现可使用独立电脑和浏览器，改进上下文管理，并新增带安全检查的“Review for me”模式，任务最长可运行24小时。升级后的Auto模型路由会根据任务平衡质量、速度与成本；公司称，其在20余项常见任务中取得接近Opus 5.5和Astra的效果，平均成本低约90%。Notion还支持个人Agent连接已有ChatGPT订阅，企业自带API密钥（BYOK）功能进入私密Alpha测试。Notion MCP记忆同步已上线，通过MCP使用技能的功能即将推出；AI用量将纳入新的统一积分体系。