Notion ha revelado que un incidente de seguridad en su proveedor de inteligencia artificial, Fireworks AI, puede haber expuesto las transcripciones de chat de Notion AI de algunos clientes, en un evento que afectó a menos del 1% de los espacios de trabajo de Notion. En un aviso publicado en su centro de ayuda, la compañía de productividad dijo que las transcripciones expuestas eran "inatribuibles" (no estaban etiquetadas con quién las escribió o de qué espacio de trabajo provenían) y no contenían resultados de llamadas a herramientas, lo que significa que ninguna información en los datos vinculaba los chats individuales con un usuario, espacio de trabajo o empresa específicos.
La divulgación es el último giro en una infracción que Fireworks AI, una de las plataformas independientes de inferencia de IA más utilizadas, ha estado rastreando en boletines de seguridad pública desde octubre de 2026, y ofrece una mirada detallada y poco común de cómo se desarrolla realmente un ataque a la infraestructura de IA. Para más contexto sobre esta historia, consulta nuestra actualidad de inteligencia artificial.
Lo que ha confirmado Fireworks AI
Fireworks AI publicó su boletín de seguridad original el 9 de octubre de 2026, notificando a las autoridades y contratando a la Unidad 42 de Palo Alto Networks para realizar análisis forenses. En ese momento, la compañía dijo que sólo se sabía que se había accedido a los secretos almacenados en Fireworks utilizados en trabajos de evaluación.
El panorama se amplió considerablemente en el boletín de seguimiento, actualizado por última vez el 9 de noviembre. Fireworks dice que posteriormente descubrió impactos en la información de cuentas y facturación y, para un conjunto limitado de cuentas, en secretos, conjuntos de datos y modelos incompletos. La empresa atribuye el ataque a un grupo cibercriminal con motivación financiera que se dedica a "LLMJacking": robar acceso a grandes modelos de lenguaje para que los tokens puedan revenderse a través de puertas de enlace de enrutamiento ilícitos. Ese comercio se ha vuelto lo suficientemente prominente como para que Google Threat Intelligence Group y Mandiant publicaran una publicación de blog conjunta sobre el aumento de LLMJacking el 2 de noviembre.
El incidente también se extendió a través de su propia cadena de suministro. Según Fireworks, un proveedor de nube externo que aloja sus máquinas de investigación y desarrollo sufrió su propio incidente de seguridad el 23 de octubre. Al día siguiente, un tercero no autorizado utilizó ese punto de apoyo para llegar a las máquinas de desarrollo de Fireworks y ejecutar una carga de trabajo no autorizada, lo que provocó un impacto adicional en los datos de los clientes. Fireworks dice que detectó la actividad el mismo día y tomó medidas correctivas, y que hasta el 25 de octubre no ha detectado más evidencia de acceso no autorizado exitoso en la plataforma que usan los clientes.
Las categorías de datos que el sistema interno afectado podría exponer, según Fireworks: metadatos de recursos como identificadores y descripciones; información de facturación, incluidas direcciones de facturación, historial de facturas y pagos, y saldos de cuentas, con números de tarjetas de pago que Fireworks no almacena y, por lo tanto, no se ven afectados; y, para ciertos clientes, pesos de modelos y conjuntos de datos.
Cómo quedó atrapado Notion en el radio de la explosión
Notion utilizó Fireworks para dos cosas: trabajos de clasificación que impulsan una función llamada Insights, que ayuda a los clientes a comprender su propio uso de la IA, y como proveedor de inferencia general que ofrece modelos de peso abierto dentro del producto.
La compañía dice que se enteró de posibles incidentes de Fireworks a principios de este mes y cerró todas las conexiones a los sistemas de Fireworks como medida de precaución. El 6 de noviembre, Fireworks notificó a Notion que actores maliciosos podrían haber accedido a los datos de los clientes; dos días después, el 8 de noviembre, Fireworks confirmó el conjunto de datos, que según el análisis de Notion incluía las transcripciones de chat de Notion AI no atribuibles utilizadas para la función Insights.
Notion ha desactivado la función Insights mientras investiga y ya no ofrece modelos abiertos a través de Fireworks. Según el aviso, ningún otro dato del espacio de trabajo se ve afectado.
Qué deben hacer los usuarios afectados
Notion dice que se ha puesto en contacto con los propietarios de todos los espacios de trabajo afectados y que los clientes que no han tenido noticias de la empresa no se ven afectados y no necesitan tomar ninguna medida. Los propietarios de espacios de trabajo pueden revisar los datos afectados dentro de Notion a través del menú de ayuda de la barra lateral, utilizando la aplicación de escritorio o el navegador web; no se puede acceder a la herramienta de revisión en dispositivos móviles.
Los propietarios de planes empresariales obtienen más: un CSV de los datos afectados del espacio de trabajo, además de una versión anotada con metadatos que identifican qué usuario estuvo asociado con cada transcripción de chat. Notion enfatiza que esas anotaciones agregadas no formaban parte de los datos expuestos; se produjeron posteriormente para ayudar a las organizaciones afectadas a realizar su propio análisis de impacto.
Por qué este incidente es importante más allá de Notion
El episodio es un estudio de caso sobre el riesgo de la cadena de suministro de IA. Las empresas incorporan cada vez más proveedores de inferencias de terceros (proveedores que ejecutan modelos abiertos o especializados en su nombre) en productos de consumo, y una brecha en la capa de infraestructura puede exponer silenciosamente datos de interacción con el cliente que la propia empresa de productos nunca almacenó.
También es una demostración de alto perfil del patrón LLMJacking que Google Threat Intelligence y Mandiant señalaron: atacantes que monetizan la infraestructura de IA robada revendiendo el acceso al modelo a través de puertas de enlace en la sombra, en lugar de retener datos para pedir un rescate en el patrón clásico. A medida que las empresas vierten cargas de trabajo en plataformas de inferencia de IA, la seguridad de esas plataformas (y de los proveedores de nube detrás de ellas) se está convirtiendo en un riesgo empresarial de primer orden, no en una nota a pie de página.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
