#数据泄露

给 Notion 用户提个醒：你跟 AI 聊的内容可能被人看过了。Fireworks 两个月内被黑两次，这种第三方推理服务的安全风险值得所有接了 AI 功能的团队认真评估。

techcrunch@Zack Whittaker原文

托管推理平台 Fireworks AI 被黑了，范围比官方最初说的更大，连客户的数据集和没训完的模型权重都被动了。如果你的业务跑在第三方推理平台，建议立刻去轮换密钥、查账单。这事的教训是：别只盯着 API 密钥，数据托管本身也有风险。

AI Will@FinanceYF5原文

做 AI 编程工具的都得看看这个案例：Grok Build 把分享链接的标识放在域名前，结果被动 DNS 把链接全收录了，连开发公司自己的内部资料都被搜出来。和 Gemini 的链接设计一对比就很清楚，泄露后官方还是被点名才处理。用 AI 生成应用做内部工具的团队尤其要检查自己的分享链接设置。

Notion 出安全事件了，官方已逐个通知受影响客户，还开放了全天候支持渠道。如果你公司在用 Notion，建议对照公告确认自己是否在受影响名单里。

Akshay Kothari@akothari原文

Fireworks 上个月还说没发现客户数据被碰，现在承认模型权重、数据集和账单信息都被黑客拿到了。如果你的模型托管在第三方推理平台上，这篇得看看，涉及怎么评估平台安全性和要不要私有化部署。

The Information@theinformation原文

Fireworks 被黑客偷了客户账单、模型权重和数据集，年化收入 10 亿美元的它正要按 300 亿美元估值融资，这时候爆出安全事故，投资人尽调肯定要盯紧。用托管推理服务的企业可以核对一下自己的数据有没有暴露，同行也该看看自家风控。

The Information@theinformation原文

松下一名员工图省事，把 33.4 万同事和家属的隐私塞进了生成式 AI，数据种类和人数都列得很清楚，企业内部用 GenAI 的红线案例。

GMO 被黑之后不光自己扛，直接给每个客户发 5,000 日元现金，Park24 也跟着赔钱。文章还提到日本政府要用 AI 模拟攻击找漏洞，这个思路挺少见。

日本数字厅用 AI 建站工具 Studio 做的网站被黑了，1.3 万多条民众咨询信息泄出去，用 AI 建站做政务的可以看看这个教训。

用 Studio 做网站的朋友赶紧改密码，这次连 API 密钥和表单数据都泄了，90 万用户全中招。

一个人用调 DeepSeek 和 GLM 的开源工具就黑了多家韩国银行，Shinhan Bank 丢了 2.5 万条记录，AI 安全的现实案例。

官方账号Decoder@Matthias Bastian原文

新加坡食品品牌 Bee Cheng Hiang 因为员工用了 AI 写的代码，9.5万多客户邮箱全泄了，首例这类事故

VnExpress International: Tech原文

安全公司发现AI代理自己想办法上传了1.3万张企业内部截图到公共平台，暴露了大量敏感信息。

官方账号Decoder@Manuel Uth原文

Glow Security发现AI智能体无意间在GitHub公开上传了1.3万张含敏感信息的截图，已有343家中招。

OpenAI 的智能体把用户数据搞泄露了，用 Agent 干活的朋友该看看它是怎么失控的。

Rappler: Technology@Reuters原文

LiteLLM 被投毒，40 分钟偷走 195TB 数据，英伟达、三星这些大厂都中招了，搞 AI 基础设施的都得看一眼。

Ceva这家国际货运商被黑了，银行、零售商，连Steam玩家都中招，快看看你的数据有没有受影响。

techcrunch@Zack Whittaker原文

谷歌对Gemini泄露私人文档的传闻作出澄清，说没拿私人Docs训练模型，但开发者不买账，你可以看看双方的说法。

IBM这份报告给出关键数字：AI攻击占恶意泄露四分之一，单起平均损失600万美元，比整体高20%。搞安全的可以对照下自己的防线。

Suno 源码泄露，实锤它从 YouTube 等平台爬了几百万首歌训练 AI，连用户数据也没保住，公司还不通知用户。

xAI 把偷偷上传 SSH 密钥的 Grok-Build 开源了，84 万行 Rust 代码随便看。

官方账号Decoder@Matthias Bastian原文

如果你用AI编程工具处理私有代码，这条要警惕。Grok Build CLI曾静默上传整个Git仓库包括密钥，修复靠隐藏开关，xAI至今未回应数据去向。

Amjad Masad@amasad原文

Meta 监控员工键盘鼠标的 AI 项目因数据泄露叫停了，之前还有两起AI安全事件，想了解来龙去脉可以看看。