---
title: "貼進 AI 的話，經過幾家公司？從 Notion 的 AI 供應商事件，看懂工具背後那一層"
slug: what-you-paste-into-ai-how-many-vendors
url: https://pgylab.ai/posts/what-you-paste-into-ai-how-many-vendors
published_at: 2026-11-12
author: "蒲公英"
category: "AI新聞"
access: public_access
---

# 貼進 AI 的話，經過幾家公司？從 Notion 的 AI 供應商事件，看懂工具背後那一層

By **蒲公英** | 2026-11-12

把一段會議紀錄貼進 AI，請它整理重點；把一封客訴信丟進去，請它幫忙擬回覆。這些動作每天在很多公司發生，大家心裡想的都是「我在用這一套工具」。很少人會多想一步：這段話送出去之後，背後是不是還有別家公司在幫忙處理？這幾天，Notion 更新了一份事件說明：它使用的 AI 供應商 Fireworks 發生資安事件，部分 Notion AI 的對話紀錄外流，影響不到 1% 的工作區。Notion 特別強調，這不是自家系統被入侵。可是對受影響的客戶來說，它的建議仍然是把那些資料當成已經外流。這件事沒有要誰停用工具，它點出的是很多人沒看見的一層：你貼進 AI 的話，可能經過不只一家公司。一套工具，背後可能有好幾家公司依 Notion 的說明，Fireworks 在 Notion 裡有兩個角色：一是替「Insights」功能做分類工作，幫客戶看懂自己的 AI 使用狀況；二是當作通用的推論供應商，在產品裡提供開源權重模型。Fireworks 是 Notion 使用的 AI 基礎設施供應商。對使用者來說，畫面上只有 Notion；實際跑模型的，可能是另一家公司的機器。這在 AI 工具裡很普遍，不是 Notion 獨有。你選的是一套工具，背後簽的卻可能是一整條供應鏈。Notion 這次的時間線照 Notion 頁面上的日期：11 月 2 日晚上，Fireworks 通知 Notion 有一小部分資料被惡意行為者存取，當時查到的是 Notion AI 的合成測試資料，沒有客戶資料；為了保險，Notion 在 11 月 3 日早上以前切斷和 Fireworks 的連線、刪除放在 Fireworks 系統裡的資料。11 月 6 日，Fireworks 再通知可能涉及客戶資料，影響不到 1% 的工作區；11 月 8 日，Fireworks 確認了這批新資料。Notion 分析後說，外流的是 Insights 功能用到的 Notion AI 對話紀錄，對絕大多數受影響工作區來說「無法對應」：沒有標明誰寫的、來自哪個工作區，也不含工具執行的結果。範圍不大，但貼進去的那段話本身，就是外流的內容。供應商那一邊，10 月另有事件Fireworks 自己的公告是另一條線，日期和範圍都不一樣，這裡分開看。它在 10 月 6 日發現內部憑證被未經授權使用，少數客戶帳戶裡評估工作用的環境變數（包括 API 金鑰、token）被存取；11 月 9 日的更新又寫到，帳務與帳戶資訊受影響，少數帳戶的資料集和未完成的模型也受影響。另外，替 Fireworks 託管研發機器的一家第三方雲端供應商在 10 月 23 日出事，隔天有人藉此進入 Fireworks 的開發機器。兩家的公告都沒有寫明 Notion 那批對話是從哪一段路徑外流，我們也不替它們對時間。Forbes 11 月 9 日報導，有兩家客戶告訴記者已把大部分業務移走，也有兩家說不知道有這回事。供應商的供應商出事，最後也會傳到你手上。官方給了什麼建議Notion 已經聯絡它認定受影響的客戶；沒收到通知的，Notion 目前沒有把你的工作區列為受影響，現階段不必採取行動。受影響的客戶可以在工作區裡調閱那些資料。它的建議很直接：把這些資料當成已經外流；如果在事件期間曾把敏感資訊、密碼、API 金鑰或其他憑證貼進 Notion AI，就要更換。Insights 功能已經關閉，Notion 也不再透過 Fireworks 提供開源權重模型。有時間線、有範圍、有步驟，這份說明本身也提供了一個參考：出事之後說得清楚，是評估一家工具商的好標準。小公司現在能做的四件事下面是我們整理的建議做法，不是法規，也不是 Notion 的要求。第一，密碼、金鑰、客戶個資、還沒公開的報價條件，不要貼進任何 AI 對話，不管是哪一家的工具。第二，如果你曾經這樣貼過，先把那組密碼或金鑰換掉，比事後追查更省事。第三，用 Notion 的公司先確認有沒有收到官方通知，有就照信裡的說明調閱資料；沒有就不必驚慌。第四，下次挑 AI 工具，除了問功能和價錢，再多問三題：你用了哪些第三方處理資料？資料存多久？出事時誰、多快通知我？多問這三題，就是把供應鏈也算進成本。方便的背後，是一條看不見的線AI 工具越好用，我們越容易忘記：每一段貼進去的話，都會走過一條看不見的線，線上可能有好幾家公司。這次 Notion 的處理有清楚的時間線，影響範圍也有限，用不著恐慌；但它提醒每一位老闆和上班族，下次按下送出前，先想一秒：這段話，如果被別人看到，我能不能接受？你公司在用的 AI 工具，你知道背後有哪幾家嗎？留言跟我們分享。歡迎加入【蒲公英 AI 知識社群】。我們不追逐表面的資訊熱度，而是拆解每一次科技與商業決策背後的真實邏輯。在變動加速的時代，我們一起看的不是熱鬧，而是規則。👉 點此加入蒲公英 AI 知識社群（連到 LINE 社群：https://line.me/ti/g2/U22Ve69yCykRi4WhI1Q8PEb0bVBN1AwlwepJwQ）🔑 入群通關密碼：94115