日本企业称 Notion AI 聊天泄露涉及客户和员工姓名

✕11月13日星期五 ‹›

Notion Notion 安全 · 11月13日星期五

日本企业称 Notion AI 聊天泄露涉及客户和员工姓名

99people whose details TimeTree says were in exposed chats

据 ITmedia AI+ 11月12日报道，多家日本企业表示，经外部供应商 Fireworks AI 发生的聊天泄露事件，可能暴露了客户姓名、会议记录和员工信息。此前 Notion 于11月9日（美国时间）发布通知，我们已在11月11日报道。

要点

日历应用开发商 TimeTree 于11月12日表示，外泄的聊天记录中包含99人的个人信息：13名问卷和访谈参与者、5名客户联系人及81名高管和员工，另有部分业务信息。公司已向日本个人信息保护委员会报告，并称其中不含密码。
安全公司 SecureNavi、LRM 和农业公司 Fager 在11月10日接到 Notion 通知后，于11月11日发布公告。SecureNavi 称可能涉及客户公司名称、联系人姓名以及咨询和会议内容；LRM 称受影响的聊天来自10月5日至24日。
Notion 的日文公告称，公司于11月11日吊销了在受影响用户消息中发现的 Notion 密钥。这说明确实有人把机密粘贴进 AI 聊天；其他服务的密钥和密码不会被自动吊销。
这些公司都表示自身系统未被入侵，并提醒客户提防冒充它们或 Notion 的诈骗邮件和电话。

为何重要： Notion 称受影响的工作区不到1%，但这些公告显示，泄露的聊天记录在现实中意味着客户姓名和会议记录。如果你的工作区收到 Notion 的邮件，请检查相关聊天，并更换曾粘贴到 Notion AI 中的密钥或密码。

来源（4）

下一篇 · 团队如何用 NotionCandidly 的 Notion 代理在每次代码变动时更新产品文档 →

✕11月12日星期四 ‹›

Notion 团队如何用 Notion · 11月12日星期四

Candidly 的 Notion 代理在每次代码变动时更新产品文档

1.5 hrsa week per product manager on docs (Candidly's figure)

在 Notion 于11月11日发布在 YouTube 频道的短片中，Candidly 的一位产品负责人介绍公司如何用 Notion 代理让产品文档与代码库保持同步。这是 Notion 制作的客户案例，数据来自 Candidly 自己。

要点

一开始，代理为每个功能填写“产品101”模板，并借助讲者所说的“代码库藏宝图”，让编程代理不必每次从零开始。之后由两人分别审阅和修改每份文档，建立经人工核对的基准。
现在，每当代码合并进主开发分支，代理就会读取改动，并以评论形式建议修改相关文档。人只审阅差异部分，他们的回复会被记录，让代理学习哪些做对、哪些做错。
Candidly 表示，每位产品经理每周花在文档上的时间降到约一个半小时。销售人员向 Notion 提问，例如支持哪些单点登录方式，就能得到引用文档和代码的回答。

为何重要： 如果你的文档总是落后于产品，值得借鉴的是经人工核对的起点，加上只审阅改动的做法。先从一个功能开始，并让人批准每一处建议的修改。

来源（1）

How Candidly uses agents to update product docs when code changes · Notion

下一篇 · 安全AI 供应商 Fireworks 遭入侵，部分 Notion AI 聊天记录外泄 →

✕11月11日星期三 ‹›

Notion 安全 · 11月11日星期三

AI 供应商 Fireworks 遭入侵，部分 Notion AI 聊天记录外泄

<1%of Notion workspaces affected (Notion)

Notion 表示，它用来处理部分 AI 工作的外部公司 Fireworks AI 发生安全事件，导致不到 1% 的 Notion 工作区的聊天记录外泄。Notion 于美国时间11月9日发布通告，并称已联系受影响的客户。如果你没有收到 Notion 的通知，它表示你的工作区未被认定受影响，目前无需采取行动。

要点

Notion 的时间线：11月2日晚上 Fireworks 首次通知它，当时被盗的只是测试数据。到11月3日早上，Notion 已切断与 Fireworks 的连接，并删除了存放在那里的数据。11月6日，Fireworks 表示客户数据也可能被盗，并在11月8日确认了这第二批数据。
外泄的是功能所用的聊天副本，这个 Notion 功能用来显示团队如何使用 AI。Notion 称，对大多数受影响的工作区来说，这些记录“无法追溯”：没有标明是谁或哪个工作区写的，也不含 AI 调用工具的结果。但用户在聊天中输入的内容仍在文本里。
Notion 在调查期间关闭了 Insights，并停止通过 Fireworks 在 Notion 中运行开放权重模型。它表示 Notion 其他功能未受影响，这也不是 Notion 自身系统被入侵。
Fireworks 称，攻击者与一个从事“”、以牟利为目的的犯罪团伙有关。账户和账单信息被盗，部分客户的密钥、数据集和未完成的模型也被盗。它已聘请 Palo Alto Networks 的 Unit 42 进行调查。

为何重要： 如果你的工作区收到了 Notion 的邮件，请按说明在 Notion 内查看受影响的聊天，把它们当作已外泄，并轮换（更换）任何人粘贴进 Notion AI 的密码、密钥等凭证。其他人也应把 AI 聊天框当作电子邮件看待，不要输入机密信息。

来源（3）

Fireworks AI incident (security advisory) · Notion
Update on October 2026 security incident · Fireworks AI
AI company Fireworks says hackers stole data, billing info during October breaches · The Record

下一篇 · 案例国誉的工程团队用 Notion 代理审阅文件、查找资料 →

✕11月10日星期二 ‹›

Notion 案例 · 11月10日星期二

国誉的工程团队用 Notion 代理审阅文件、查找资料

~100people in Kokuyo's engineering-led organisation using Notion (illustrative ITmedia image)

ITmedia Keyman's Net 于11月9日报道，日本办公用品制造商国誉（Kokuyo）在一个以工程师为主、约100人的组织中如何使用 Notion 和。会议记录、需求、设计和任务现在集中在一处，AI 代理协助检查文件。文章介绍了做法，但没有给出实测成果。

要点

这个工程团队于2024年7月成立，起初把会议记录、需求文件和设计文件分散在多个云服务和自有文件服务器上，格式也不统一，常要询问同事文件在哪里。团队同月导入 Notion，看重的是不熟悉 IT 工具的员工也容易上手。
Notion 自定义代理负责对文件做快速初审。审阅内容和结果存入一个反馈数据库，由人复核，确认后的内容再作为新知识反馈给代理，用于下一次审阅。
开发人员还通过把 Claude 与 Notion 连接，让 AI 获取 Notion 信息，协助完成以往由人在多个工具之间进行的搜索、转抄和更新。接下来，国誉希望让 AI 在信息不足时提醒人补充，并整理重复的内容。
标题说资料散乱降到「零」，但文章没有任何前后对比数据。应把它看作系统做法的介绍，而不是节省时间的证明。

为何重要： 可借鉴的是这个循环：保存代理的审阅结果，由人确认，再把确认过的经验反馈回去。团队可以先从一种文件和一个简单的反馈数据库做起，之后再让代理进行更广泛的修改。

来源（1）

コクヨが開発部門の「資料散乱」をAIでゼロに「Notion」をどう使ったか？ · ITmedia Keyman's Net

今天

11月12日 星期四

11月11日 星期三

11月10日 星期二

11月12日星期四

11月11日星期三

11月10日星期二