Notion AI: roban conversaciones en un ataque al proveedor Fireworks AI

El 9 de octubre, Fireworks anunció que un tercero había usado credenciales internas para leer variables de entorno, que suelen contener claves de acceso, en un número limitado de cuentas de clientes. Notion cortó por precaución todas sus conexiones con el proveedor. El 6 de noviembre, Fireworks avisó de que quizá también se habían consultado datos de clientes y lo confirmó dos días después.

Al analizarlos, Notion halló conversaciones enviadas para Insights. En la gran mayoría de los espacios afectados no incluyen el nombre del autor ni el espacio de origen, ni los resultados de las herramientas, es decir, los fragmentos de documentos que la IA consulta para responder.

Por qué sigue siendo delicado

El contenido puede bastar para identificar a una persona. Notion reconoce que nada vincula una conversación con un usuario «más allá de lo que contiene la propia transcripción». Si alguien pegó en el chat el nombre de un cliente, un contrato o una clave API, el texto permite llegar hasta esa persona o empresa.

Por eso Notion aconseja tratar estos datos como expuestos y cambiar de inmediato cualquier contraseña, clave API u otra credencial pegada en Notion AI durante ese periodo.

La empresa ha suspendido Insights y ya no usa Fireworks para sus modelos open-weight. Los propietarios de los espacios afectados pueden revisar los datos solo desde ordenador, en el menú «?» de la barra lateral y luego «Security incident review».