A Notion divulgou que um incidente de segurança em seu fornecedor de IA, Fireworks AI, pode ter exposto as transcrições de bate-papo da Notion AI de alguns clientes, em um evento que afetou menos de 1% dos espaços de trabalho da Notion. Em um aviso publicado em sua central de ajuda, a empresa de produtividade disse que as transcrições expostas eram “inatribuíveis” – não rotuladas com quem as escreveu ou de qual espaço de trabalho elas vieram – e não continham resultados de chamadas de ferramentas, o que significa que nenhuma informação nos dados vinculava bate-papos individuais a um usuário, espaço de trabalho ou empresa específico.
A divulgação é a última reviravolta numa violação que o Fireworks AI, uma das plataformas independentes de inferência de IA mais utilizadas, tem rastreado em boletins de segurança pública desde outubro de 2026 – e oferece uma visão rara e detalhada de como um ataque à infraestrutura de IA realmente se desenrola. Para mais contexto sobre esta história, confira nossa cobertura da indústria de IA.
O que o Fireworks AI confirmou
A Fireworks AI publicou seu boletim de segurança original em 9 de outubro de 2026, notificando as autoridades e envolvendo a Unidade 42 da Palo Alto Networks para conduzir análises forenses. Nesse estágio, a empresa disse que apenas os segredos armazenados no Fireworks usados em trabalhos de avaliação foram acessados.
O quadro se ampliou consideravelmente no boletim de acompanhamento, atualizado pela última vez em 9 de novembro. A Fireworks afirma que posteriormente descobriu impactos nas informações de contas e faturamento e – para um conjunto limitado de contas – em segredos, conjuntos de dados e modelos incompletos. A empresa atribui o ataque a um grupo cibercriminoso com motivação financeira envolvido em “LLMJacking”: roubar acesso a grandes modelos de linguagem para que os tokens possam ser revendidos através de gateways de roteamento ilícitos. Esse comércio se tornou tão proeminente que o Google Threat Intelligence Group e a Mandiant publicaram uma postagem conjunta no blog sobre a ascensão do LLMJacking em 2 de novembro.
O incidente também se agravou através de uma cadeia de abastecimento própria. De acordo com o Fireworks, um provedor de nuvem terceirizado que hospeda suas máquinas de pesquisa e desenvolvimento sofreu seu próprio incidente de segurança em 23 de outubro. No dia seguinte, um terceiro não autorizado usou esse ponto de apoio para alcançar máquinas de desenvolvimento do Fireworks e executar uma carga de trabalho não autorizada, causando impacto adicional nos dados do cliente. A Fireworks afirma que detectou a atividade no mesmo dia e tomou medidas de remediação, e que até 25 de outubro não detectou mais evidências de acesso não autorizado bem-sucedido na plataforma usada pelos clientes.
As categorias de dados que o sistema interno afetado poderia expor, de acordo com o Fireworks: metadados de recursos, como identificadores e descrições; informações de cobrança, incluindo endereços de cobrança, histórico de faturas e pagamentos e saldos de contas — com números de cartão de pagamento não armazenados pelo Fireworks e, portanto, não afetados; e, para determinados clientes, pesos de modelo e conjuntos de dados.
Como o Notion foi pego no raio da explosão
A Notion usou o Fireworks para duas coisas: trabalhos de classificação alimentando um recurso chamado Insights, que ajuda os clientes a entender seu próprio uso de IA, e como um provedor de inferência geral que atende modelos de peso aberto dentro do produto.
A empresa afirma que soube de possíveis incidentes com o Fireworks no início deste mês e desligou todas as conexões com os sistemas do Fireworks por precaução. Em 6 de novembro, o Fireworks notificou a Notion de que atores mal-intencionados podem ter acessado dados de clientes; dois dias depois, em 8 de novembro, o Fireworks confirmou o conjunto de dados, que a análise do Notion mostrou que incluía transcrições de bate-papo inatribuíveis do Notion AI usadas para o recurso Insights.
O Notion desativou o recurso Insights enquanto investiga e não está mais servindo modelos de peso aberto por meio do Fireworks. Nenhum outro dado do espaço de trabalho será afetado, de acordo com o aviso.
O que os usuários afetados devem fazer
A Notion afirma que entrou em contato com os proprietários de todos os espaços de trabalho afetados e que os clientes que não tiveram notícias da empresa não foram afetados e não precisam tomar nenhuma ação. Os proprietários do espaço de trabalho podem revisar os dados afetados dentro do Notion por meio do menu de ajuda da barra lateral, usando o aplicativo de desktop ou navegador da web – a ferramenta de revisão não está acessível em dispositivos móveis.
Os proprietários de planos empresariais obtêm mais: um CSV dos dados afetados do espaço de trabalho, além de uma versão anotada com metadados que identificam qual usuário foi associado a cada transcrição de chat. A noção enfatiza que essas anotações adicionadas não faziam parte dos dados expostos – elas foram produzidas posteriormente para ajudar as organizações afetadas a executar suas próprias análises de impacto.
Por que este incidente é importante além do conceito
O episódio é um estudo de caso sobre o risco da cadeia de suprimentos da IA. As empresas incorporam cada vez mais fornecedores de inferência terceirizados – fornecedores que executam modelos abertos ou especializados em seu nome – em produtos de consumo, e uma violação na camada de infraestrutura pode expor silenciosamente dados de interação com o cliente que a própria empresa do produto nunca armazenou.
É também uma demonstração de alto nível do padrão LLMJacking que o Google Threat Intelligence e a Mandiant sinalizaram: invasores que monetizam a infraestrutura de IA roubada revendendo o acesso ao modelo por meio de gateways ocultos, em vez de reter dados para resgate no padrão clássico. À medida que as empresas transferem cargas de trabalho para plataformas de inferência de IA, a segurança dessas plataformas — e dos fornecedores de nuvem por trás delas — está se tornando um risco empresarial de primeira ordem, e não uma nota de rodapé.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
