Notion confirmó que el hackeo a Fireworks AI, uno de sus proveedores de infraestructura de IA, terminó exponiendo transcripciones de chats de Notion AI. Según su aviso de seguridad, publicado el 9 de noviembre y actualizado el 10, el incidente toca a menos de 1% de los espacios de trabajo. Este miércoles, BleepingComputer reconstruyó la cronología completa.
Si tu empresa usa Notion y nadie te avisó, lo más probable es que no te haya tocado. Pero el caso vale por la lección: lo que tu equipo le escribe a un asistente de IA puede terminar en servidores de una empresa de la que nunca has oído hablar.
Qué es Fireworks y qué hacía con tus chats
Fireworks AI renta infraestructura para correr modelos de IA. Notion la usaba para dos cosas: servir algunos modelos de pesos abiertos dentro de Notion AI y analizar conversaciones guardadas para Insights, la función que les muestra a los administradores cómo usa la IA su equipo. Es decir, tus chats viajaban a Fireworks no solo para contestarte, sino para generar estadísticas de uso.
Fireworks tuvo dos incidentes en octubre. Según su boletín del 10 de octubre, alguien usó sin autorización credenciales internas y accedió a variables de entorno de un número limitado de cuentas de clientes. El 23 de octubre, según BleepingComputer, un atacante entró a su entorno de desarrollo a través de un proveedor de nube externo y se llevó metadatos, información de facturación, pesos de modelos y conjuntos de datos de algunos clientes.
| Fecha | Qué pasó |
|---|---|
| 2 nov (noche) | Fireworks avisa a Notion que se accedió a un conjunto pequeño de datos, con datos sintéticos de prueba |
| 3 nov (mañana) | Notion se desconecta de Fireworks, borra sus datos ahí y corta la comunicación |
| 6 nov | Fireworks avisa que los atacantes "pudieron haber accedido" a datos de clientes |
| 8 nov | Fireworks confirma el nuevo conjunto de datos, con chats de Notion AI |
| 9 y 10 nov | Notion publica y actualiza su aviso y empieza a notificar a los afectados |
Qué se expuso y qué no
Lo afectado son los chats de Notion AI usados para Insights: cualquier cosa que se escribió en un chat de Notion AI y lo que la IA contestó. De acuerdo con Notion:
- En la mayoría de los espacios afectados, los chats no traían autor ni espacio de trabajo.
- No incluían resultados de herramientas (lo que la IA consultó dentro de tus páginas).
- Las notas de reuniones con IA (audio, transcripción, resumen) solo se afectaron si alguien las pegó como entrada en un chat.
- Notion dice que ninguna otra función resultó afectada.
Un matiz: el aviso oficial habla de menos de 1% de los espacios de trabajo; BleepingComputer lo reporta como menos de 1% de los usuarios. No es lo mismo, y la cifra de Notion es la de espacios.
La letra chica: "retención cero" no fue cero
Lo más incómodo está en las preguntas frecuentes de Notion. Fireworks tenía un compromiso contractual de no retener datos de Notion, y aun así, durante la investigación, Notion descubrió que sí se retuvieron datos de los endpoints que usaba.
Y aunque tu empresa pague Enterprise, Notion aclara que su retención cero aplica a las peticiones que manda a los proveedores de modelos, no a las funciones que guardan información, como el historial de chats e Insights. Además, los datos del programa LEAP, en el que algunos clientes aceptaron participar, se usaron para experimentar con el entrenamiento de modelos especializados en Fireworks; Notion detuvo todos esos entrenamientos.
Lo que hizo Notion:
- Se desconectó de Fireworks el 3 de noviembre y borró lo que tenía ahí.
- Apagó Insights mientras sigue la investigación.
- Dejó de servir modelos de pesos abiertos a través de Fireworks.
- Contactó a los espacios afectados y dice que avisará si identifica más.
Qué hacer esta semana, aunque no te haya tocado
- Revisa tu correo y el del propietario del espacio. Si Notion no les escribió, no hay acción obligatoria, según su aviso.
- Si te tocó, rota credenciales. Cualquier contraseña, llave de API o token que alguien haya pegado en Notion AI se cambia hoy. Es más común de lo que parece: "ayúdame a armar este script de conexión" con la cadena de conexión completa adentro. Si no tienen gestor de contraseñas, éste es buen momento.
- Pide la lista de subprocesadores de IA de cada herramienta que uses (Notion, tu CRM, tu suite de oficina). Casi todas publican qué empresas procesan los datos de sus funciones de IA. Fireworks no era un nombre que un cliente de Notion tuviera en el radar.
- Distingue entre "no entrenan con tus datos" y "no guardan tus datos". Son promesas distintas, y este caso muestra que la segunda también puede fallar. Lo explicamos en la letra chica de la retención de datos en modelos de IA.
- Pon por escrito qué no se pega en un chat de IA: contraseñas, llaves, datos personales de clientes, expedientes de empleados. Si todavía no tienen política de uso de IA para empleados, empieza con esa lista.
Notion ya venía moviéndose en lo comercial: desde el 2 de noviembre Notion AI cobra por créditos por persona. Ahora toca revisar también qué viaja detrás de cada crédito.
Inteligencia artificial
Usa IA sin regalar tus datos
Revisamos las herramientas de IA de tu empresa, sus subprocesadores y configuraciones de retención, y te ayudamos a redactar una política que tu equipo sí siga.
