Notion confirma que una brecha de Fireworks expuso transcripciones de chats de IA

Notion informó el 11 de noviembre de 2026 de que una brecha sufrida por su proveedor de infraestructura de IA, Fireworks AI, expuso transcripciones de chats de Notion AI correspondientes a un número reducido de espacios de trabajo.

Fireworks AI comunicó a Notion el 2 de noviembre la existencia de un conjunto de datos expuesto que, inicialmente, se describió como compuesto únicamente por datos sintéticos de prueba. Tras analizar la información recibida el 8 de noviembre, Notion descubrió que también incluía transcripciones empleadas por la función Insights.

Según Notion, en la gran mayoría de los espacios afectados las conversaciones no podían atribuirse a un usuario o espacio de trabajo concreto. Las transcripciones tampoco contenían resultados de llamadas a herramientas. La compañía desactivó Insights, cortó el tráfico hacia Fireworks, eliminó sus datos de los sistemas del proveedor y detuvo las ejecuciones de entrenamiento el 3 de noviembre.

Fireworks había confirmado que un atacante accedió el 23 de octubre a su entorno de desarrollo mediante un proveedor cloud externo y comprometió metadatos de recursos, información de facturación, pesos de modelos y conjuntos de datos de algunos clientes. La empresa también sufrió otra intrusión a comienzos de octubre, en la que quedaron expuestas variables de entorno con claves API y tokens de un número limitado de cuentas.

Notion indicó que menos del 1% de sus usuarios se vio afectado. Los propietarios de espacios potencialmente afectados pueden revisar la información desde Security incident review en la interfaz web de escritorio de Notion y compartir con sus miembros un enlace para descargar sus propias transcripciones. La compañía recomienda rotar las contraseñas, claves API u otras credenciales introducidas en los chats afectados. Si ni el usuario ni el propietario del espacio han recibido una notificación, Notion señala que no es necesario actuar por ahora.

Fuente: BleepingComputer.