Notion AI: chats expuestos tras la brecha de Fireworks AI

¿Qué pasó en la brecha de Fireworks AI?

El 23 de octubre, un atacante accedió a un entorno de desarrollo a través de un proveedor de nube externo. Quedaron comprometidos metadatos de recursos, información de pago, pesos de modelos y conjuntos de datos de algunos clientes. A principios de octubre, Fireworks ya había sufrido un incidente parecido: los atacantes llegaron a variables de entorno con claves de API y tokens de un número limitado de cuentas.

Notion supo de la fuga de transcripciones el 2 de noviembre, cuando Fireworks le avisó de un conjunto de datos expuesto que supuestamente solo contenía datos de prueba sintéticos. Notion bloqueó la transferencia de datos a Fireworks, borró todo de los sistemas del proveedor y detuvo el entrenamiento de modelos el 3 de noviembre. El 8 de noviembre, Fireworks confirmó que sí se había accedido a datos de clientes, incluidos usuarios de Notion.

Fireworks ejecuta algunos modelos de pesos abiertos disponibles en Notion AI y analiza las conversaciones guardadas para Insights, la función que permite a los administradores ver cómo usan la IA sus equipos. La fuga afectó a esas transcripciones; Insights está ahora desactivada. Según Notion, los chats no indicaban quién los mantuvo ni de qué espacio venían, y no incluían resultados de llamadas a herramientas. Además, el contrato obligaba a Fireworks a no conservar los datos.

¿Qué deben hacer los usuarios de Notion?

Los propietarios de espacios de trabajo deben abrir la sección «Security incident review» en la versión web de escritorio de Notion. Allí pueden compartir un enlace para que cada miembro descargue sus propias transcripciones.

Quienes se vean afectados deberían cambiar contraseñas, claves de API y otras credenciales que hayan escrito en esos chats. Si ni tú ni el propietario del espacio recibisteis una notificación, Notion dice que de momento no hace falta hacer nada.