Notion 表示,它用来处理部分 AI 工作的外部公司 Fireworks AI 发生安全事件,导致不到 1% 的 Notion 工作区的 Notion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace. 聊天记录外泄。Notion 于美国时间11月9日发布通告,并称已联系受影响的客户。如果你没有收到 Notion 的通知,它表示你的工作区未被认定受影响,目前无需采取行动。
外泄的是 Insights A weekly view for Notion workspace admins of how their team uses Notion AI. To build it, Notion used to send saved AI chats to an outside company to turn each one into a short description. Notion has now switched this feature off. 功能所用的聊天副本,这个 Notion 功能用来显示团队如何使用 AI。Notion 称,对大多数受影响的工作区来说,这些记录“无法追溯”:没有标明是谁或哪个工作区写的,也不含 AI 调用工具的结果。但用户在聊天中输入的内容仍在文本里。
Fireworks 称,攻击者与一个从事“LLMjacking When criminals steal access to someone else's AI services and use or resell it, leaving the victim with the bill.”、以牟利为目的的犯罪团伙有关。账户和账单信息被盗,部分客户的密钥、数据集和未完成的模型也被盗。它已聘请 Palo Alto Networks 的 Unit 42 进行调查。
为何重要: 如果你的工作区收到了 Notion 的邮件,请按说明在 Notion 内查看受影响的聊天,把它们当作已外泄,并轮换(更换)任何人粘贴进 Notion AI 的密码、API Application programming interface: a door that lets one piece of software ask another for data or actions. 密钥等凭证。其他人也应把 AI 聊天框当作电子邮件看待,不要输入机密信息。
~100people in Kokuyo's engineering-led organisation using Notion (illustrative ITmedia image)
ITmedia Keyman's Net 于11月9日报道,日本办公用品制造商国誉(Kokuyo)在一个以工程师为主、约100人的组织中如何使用 Notion 和 Notion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace.。会议记录、需求、设计和任务现在集中在一处,AI 代理协助检查文件。文章介绍了做法,但没有给出实测成果。
要点
这个工程团队于2024年7月成立,起初把会议记录、需求文件和设计文件分散在多个云服务和自有文件服务器上,格式也不统一,常要询问同事文件在哪里。团队同月导入 Notion,看重的是不熟悉 IT 工具的员工也容易上手。
2026年11月6日(UTC),Notion 工程师 Andrew Shen(@andrewaashen)表示,在 Notion 评论中工作的智能体 在你授权后,可为你执行操作的 AI 程序,例如编辑页面或发布更新。现在会在回复里发布进度,并出现在页面浏览者旁边。Notion 官方账号引用了该帖:「在评论里跟着智能体一起工作。」
要点
Andrew Shen 说,在 Notion 评论中工作的智能体现在会在回复里发布进度,方便你边看边跟进。
若面板打不开,Notion 指南建议新开聊天、检查插件是否已连接,必要时断开并重新连接 Notion。使用 Single sign-on A way to log in to many work apps with one company account. 的工作区,请先用 SSO 登录 Notion。
为何重要: 这说明插件是更广的 Notion–ChatGPT 连接的一部分,而不是零散技巧。按你现有习惯选择路径:在 ChatGPT 内编辑,或通过 MCP Model Context Protocol: a common plug that lets AI agents connect to apps and tools, so they can read and change things inside them. 让 ChatGPT 写入 Notion。