Notion advirtió el 9 de noviembre de 2026 de que transcripciones de conversaciones con su asistente Notion AI habían quedado expuestas en el hackeo de Fireworks AI, un proveedor que ejecutaba parte de sus modelos. Están afectados menos del 1 % de los espacios de trabajo, pero el caso pone de relieve un punto ciego: lo que se confía a un asistente de IA pasa por subcontratistas que el usuario nunca ve. También pone a prueba una promesa contractual: la de no conservar nada.
En Fireworks AI, dos intrusiones en un mes
Fireworks AI proporciona la infraestructura que permite ejecutar y entrenar modelos de pesos abiertos. Según BleepingComputer, la empresa ya había notificado a principios de octubre el robo de claves de API y tokens almacenados como secretos en un número limitado de cuentas de clientes, una actividad que atribuye a un grupo delictivo que revende accesos fraudulentos a modelos de lenguaje.
Siguió un segundo incidente. El 23 de octubre, un proveedor de nube externo, cuyo nombre no se ha revelado, que alojaba las máquinas de investigación y desarrollo de Fireworks fue comprometido; el 24 de octubre, el atacante lo utilizó para llegar a los equipos de desarrollo de la empresa y lanzar en ellos una carga de trabajo no autorizada. Según el mismo medio, se consultaron metadatos de recursos, información de facturación (direcciones, historial de facturas, saldo y consumo de créditos) y, en el caso de algunos clientes, copias incompletas de conjuntos de datos y de pesos de modelos. Los números de tarjeta bancaria no se ven afectados, ya que Fireworks afirma no almacenarlos. La empresa trabaja con el equipo Unit 42 de Palo Alto Networks para evaluar el alcance de los daños.
Cómo quedaron expuestas conversaciones de Notion AI
Notion no fue hackeado directamente. Recurría a Fireworks para servir los modelos abiertos en los que se basan Notion AI y su función Insights, que analiza el uso del asistente. BleepingComputer confirmó el 11 de noviembre que las transcripciones expuestas procedían precisamente de los datos de Insights. La nota de seguridad publicada por Notion repasa las etapas: el 2 de noviembre, Fireworks notifica el acceso a un pequeño lote de datos, que Notion identifica como datos de prueba sintéticos; en la mañana del día 3, Notion corta toda conexión con su proveedor y hace borrar sus datos; el día 6, Fireworks advierte de que es posible que se hayan visto afectados datos de clientes; el día 8, confirma este nuevo lote.
Ese lote contenía transcripciones de conversaciones con Notion AI utilizadas para Insights. Notion asegura que, en la mayoría de los espacios afectados, no están vinculadas ni a un autor ni a un espacio de trabajo y, en lo esencial, no contienen el resultado de las acciones del asistente (búsquedas, lectura de páginas). Su página de ayuda precisa, sin embargo, que figura el texto íntegro de los mensajes y de las respuestas del asistente, y que esas respuestas pueden reproducir fragmentos de las páginas consultadas. IT-Connect considera discutible esta noción de datos «no atribuibles»: una conversación menciona con frecuencia a un cliente, un proyecto o una dirección de correo electrónico. Según el mismo sitio, Notion revocó el 11 de noviembre claves de API de Notion encontradas en mensajes, prueba, a ojos de IT-Connect, de que en ellos circulaban secretos. La función Insights está desactivada y Notion ya no recurre a Fireworks para sus modelos abiertos.
La cláusula de «cero conservación», puesta a prueba
Es el punto más delicado. En su página de ayuda dedicada al incidente, Notion explica que su compromiso de no conservación se aplica a las solicitudes enviadas a los proveedores de modelos para generar respuestas, pero no a las funciones que exigen almacenar conversaciones y respuestas, como el historial de chats o Insights. Sobre todo, Notion contaba con un compromiso contractual de no conservación por parte de Fireworks y, sin embargo, constata que se guardaron datos en los puntos de acceso que utilizaba. Fireworks sostiene, según IT-Connect, que sus servicios en los que esta opción está activada por defecto no se vieron afectados.
Para las empresas, la lección va más allá de Notion: una cláusula contractual no es una prueba técnica. Las funciones llamadas de análisis o de mejora del servicio son precisamente las que conservan datos, y cada subcontratista añadido a la cadena amplía la superficie de ataque.
Qué hacer si su espacio está afectado
Notion indica que contacta directamente con los clientes afectados; si no ha recibido ningún mensaje suyo, no es necesario hacer nada por ahora. Los propietarios de los espacios afectados pueden descargar los datos expuestos desde el menú de ayuda de la barra lateral, en el apartado «Security incident review». En los planes Business y Enterprise con dominio verificado, los propietarios también pueden descargar archivos anotados que señalan credenciales y datos personales. La empresa recomienda a continuación:
- examinar estos datos con el equipo de seguridad y guardarlos en un espacio de acceso restringido;
- sustituir sin demora cualquier contraseña, clave de API o token que figure en ellos, empezando por los accesos de administración y de producción;
- desconfiar de los intentos de phishing que reutilicen nombres o direcciones mencionados en las conversaciones;
- revisar los registros de acceso para detectar un uso sospechoso de las credenciales expuestas;
- desterrar los secretos de las conversaciones y los documentos y utilizar en su lugar un gestor de secretos.
De forma más general, el incidente invita a pedir a cada proveedor la lista de sus subcontratistas de IA, el plazo real de conservación de las conversaciones y la posibilidad de desactivar las funciones que las almacenan.
Preguntas frecuentes
¿Cómo saber si mi espacio de Notion está afectado por la filtración en Fireworks?
Notion afirma que avisa directamente a los propietarios de los espacios afectados, que representan menos del 1 % del total. Si ni usted ni el propietario de su espacio han sido contactados, su espacio no ha sido identificado como afectado por el momento.
¿Qué datos quedaron expuestos?
Transcripciones de conversaciones con Notion AI utilizadas para la función Insights, en la mayoría de los casos sin nombre de autor ni de espacio. Aun así, pueden contener lo que los usuarios escribieron en ellas: nombres de clientes, direcciones e incluso contraseñas o claves pegadas en el asistente.
¿Hay que dejar de usar Notion AI?
Notion afirma que ninguna otra función se vio afectada y que ha dejado de recurrir a Fireworks. El reflejo esencial es, sobre todo, no introducir nunca un secreto en un asistente de IA, sea cual sea, y tratar estas conversaciones como datos potencialmente sensibles.
Fuentes
- Notion AI : le piratage de Fireworks AI a exposé des conversations de clients — IT-Connect, 2026-11-12
- Fireworks AI discloses new breach after cloud provider hack — BleepingComputer, 2026-11-10
- Security incident involving a third-party AI vendor — Notion (nota de seguridad), 2026-11-09
- Notice about the Fireworks AI incident that may impact some Notion workspaces — Notion (centro de ayuda), 2026-11
- Notion says Fireworks breach exposed customer AI chat transcripts — BleepingComputer, 2026-11-11