[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales":3,"prev-/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales":358,"next-/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales":361,"related-/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales":364,"author-Valeria Ríos":386},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":311,"cta":312,"date":318,"dateModified":318,"description":319,"draft":320,"extension":321,"faq":322,"featured":320,"howto":335,"image":336,"imageAlt":337,"intent":338,"keywords":339,"meta":344,"navigation":345,"path":346,"publishedTime":347,"readingTime":348,"seo":349,"seoTitle":350,"stem":351,"tags":352,"__hash__":357},"blog/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales.md","Notion confirma que el hackeo a Fireworks AI expuso chats de Notion AI: si pegaste contraseñas ahí, cámbialas","Valeria Ríos","/autores/valeria-rios",{"type":9,"value":10,"toc":302},"minimark",[11,42,49,54,65,74,134,138,145,168,174,177,181,198,205,208,222,234,238,285,293],[12,13,14,15,19,20,23,24,31,32,35,36,41],"p",{},"Notion confirmó que el hackeo a ",[16,17,18],"strong",{},"Fireworks AI",", uno de sus proveedores de infraestructura de IA, terminó exponiendo ",[16,21,22],{},"transcripciones de chats de Notion AI",". Según su ",[25,26,30],"a",{"href":27,"rel":28},"https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor-nov9",[29],"nofollow","aviso de seguridad",", publicado el 9 de noviembre y actualizado el 10, el incidente toca a ",[16,33,34],{},"menos de 1% de los espacios de trabajo",". Este miércoles, ",[25,37,40],{"href":38,"rel":39},"https://www.bleepingcomputer.com/news/security/notion-says-fireworks-breach-exposed-customer-ai-chat-transcripts/",[29],"BleepingComputer"," reconstruyó la cronología completa.",[12,43,44,45,48],{},"Si tu empresa usa Notion y nadie te avisó, lo más probable es que no te haya tocado. Pero el caso vale por la lección: ",[16,46,47],{},"lo que tu equipo le escribe a un asistente de IA puede terminar en servidores de una empresa de la que nunca has oído hablar",".",[50,51,53],"h2",{"id":52},"qué-es-fireworks-y-qué-hacía-con-tus-chats","Qué es Fireworks y qué hacía con tus chats",[12,55,56,57,60,61,64],{},"Fireworks AI renta infraestructura para correr modelos de IA. Notion la usaba para dos cosas: servir algunos ",[16,58,59],{},"modelos de pesos abiertos"," dentro de Notion AI y ",[16,62,63],{},"analizar conversaciones guardadas"," para Insights, la función que les muestra a los administradores cómo usa la IA su equipo. Es decir, tus chats viajaban a Fireworks no solo para contestarte, sino para generar estadísticas de uso.",[12,66,67,68,73],{},"Fireworks tuvo dos incidentes en octubre. Según su ",[25,69,72],{"href":70,"rel":71},"https://fireworks.ai/security/bulletins",[29],"boletín"," del 10 de octubre, alguien usó sin autorización credenciales internas y accedió a variables de entorno de un número limitado de cuentas de clientes. El 23 de octubre, según BleepingComputer, un atacante entró a su entorno de desarrollo a través de un proveedor de nube externo y se llevó metadatos, información de facturación, pesos de modelos y conjuntos de datos de algunos clientes.",[75,76,77,90],"table",{},[78,79,80],"thead",{},[81,82,83,87],"tr",{},[84,85,86],"th",{},"Fecha",[84,88,89],{},"Qué pasó",[91,92,93,102,110,118,126],"tbody",{},[81,94,95,99],{},[96,97,98],"td",{},"2 nov (noche)",[96,100,101],{},"Fireworks avisa a Notion que se accedió a un conjunto pequeño de datos, con datos sintéticos de prueba",[81,103,104,107],{},[96,105,106],{},"3 nov (mañana)",[96,108,109],{},"Notion se desconecta de Fireworks, borra sus datos ahí y corta la comunicación",[81,111,112,115],{},[96,113,114],{},"6 nov",[96,116,117],{},"Fireworks avisa que los atacantes \"pudieron haber accedido\" a datos de clientes",[81,119,120,123],{},[96,121,122],{},"8 nov",[96,124,125],{},"Fireworks confirma el nuevo conjunto de datos, con chats de Notion AI",[81,127,128,131],{},[96,129,130],{},"9 y 10 nov",[96,132,133],{},"Notion publica y actualiza su aviso y empieza a notificar a los afectados",[50,135,137],{"id":136},"qué-se-expuso-y-qué-no","Qué se expuso y qué no",[12,139,140,141,144],{},"Lo afectado son los ",[16,142,143],{},"chats de Notion AI usados para Insights",": cualquier cosa que se escribió en un chat de Notion AI y lo que la IA contestó. De acuerdo con Notion:",[146,147,148,155,158,165],"ul",{},[149,150,151,152,48],"li",{},"En la mayoría de los espacios afectados, los chats ",[16,153,154],{},"no traían autor ni espacio de trabajo",[149,156,157],{},"No incluían resultados de herramientas (lo que la IA consultó dentro de tus páginas).",[149,159,160,161,164],{},"Las ",[16,162,163],{},"notas de reuniones con IA"," (audio, transcripción, resumen) solo se afectaron si alguien las pegó como entrada en un chat.",[149,166,167],{},"Notion dice que ninguna otra función resultó afectada.",[12,169,170,171,173],{},"Un matiz: el aviso oficial habla de ",[16,172,34],{},"; BleepingComputer lo reporta como menos de 1% de los usuarios. No es lo mismo, y la cifra de Notion es la de espacios.",[175,176],"ad-banner",{},[50,178,180],{"id":179},"la-letra-chica-retención-cero-no-fue-cero","La letra chica: \"retención cero\" no fue cero",[12,182,183,184,189,190,193,194,197],{},"Lo más incómodo está en las ",[25,185,188],{"href":186,"rel":187},"https://www.notion.com/help/security-incident-involving-a-third-party-ai-vendor",[29],"preguntas frecuentes"," de Notion. Fireworks tenía un ",[16,191,192],{},"compromiso contractual de no retener datos"," de Notion, y aun así, durante la investigación, Notion descubrió que ",[16,195,196],{},"sí se retuvieron datos"," de los endpoints que usaba.",[12,199,200,201,204],{},"Y aunque tu empresa pague Enterprise, Notion aclara que su retención cero aplica a las peticiones que manda a los proveedores de modelos, ",[16,202,203],{},"no a las funciones que guardan información",", como el historial de chats e Insights. Además, los datos del programa LEAP, en el que algunos clientes aceptaron participar, se usaron para experimentar con el entrenamiento de modelos especializados en Fireworks; Notion detuvo todos esos entrenamientos.",[12,206,207],{},"Lo que hizo Notion:",[146,209,210,213,216,219],{},[149,211,212],{},"Se desconectó de Fireworks el 3 de noviembre y borró lo que tenía ahí.",[149,214,215],{},"Apagó Insights mientras sigue la investigación.",[149,217,218],{},"Dejó de servir modelos de pesos abiertos a través de Fireworks.",[149,220,221],{},"Contactó a los espacios afectados y dice que avisará si identifica más.",[223,224,227],"callout",{"icon":225,"title":226},"i-lucide-search-check","Si eres propietario de un espacio afectado",[12,228,229,230,233],{},"Entra desde el navegador de escritorio, con la versión más reciente de Notion, y abre ",[16,231,232],{},"? → Security incident review"," en la barra lateral (no está en el celular). Ahí puedes descargar el CSV de miembros afectados o compartir un enlace para que cada quien revise sus propios chats. Si tu dominio está verificado, también hay CSV con el contenido afectado. Notion recomienda tratar esos datos como expuestos.",[50,235,237],{"id":236},"qué-hacer-esta-semana-aunque-no-te-haya-tocado","Qué hacer esta semana, aunque no te haya tocado",[239,240,241,247,258,264,274],"ol",{},[149,242,243,246],{},[16,244,245],{},"Revisa tu correo y el del propietario del espacio."," Si Notion no les escribió, no hay acción obligatoria, según su aviso.",[149,248,249,252,253,257],{},[16,250,251],{},"Si te tocó, rota credenciales."," Cualquier contraseña, llave de API o token que alguien haya pegado en Notion AI se cambia hoy. Es más común de lo que parece: \"ayúdame a armar este script de conexión\" con la cadena de conexión completa adentro. Si no tienen ",[25,254,256],{"href":255},"/blog/tutorial/implementar-gestor-contrasenas-empresa","gestor de contraseñas",", éste es buen momento.",[149,259,260,263],{},[16,261,262],{},"Pide la lista de subprocesadores de IA"," de cada herramienta que uses (Notion, tu CRM, tu suite de oficina). Casi todas publican qué empresas procesan los datos de sus funciones de IA. Fireworks no era un nombre que un cliente de Notion tuviera en el radar.",[149,265,266,269,270,48],{},[16,267,268],{},"Distingue entre \"no entrenan con tus datos\" y \"no guardan tus datos\"."," Son promesas distintas, y este caso muestra que la segunda también puede fallar. Lo explicamos en ",[25,271,273],{"href":272},"/blog/guia-empresarial/retencion-datos-modelos-ia","la letra chica de la retención de datos en modelos de IA",[149,275,276,279,280,284],{},[16,277,278],{},"Pon por escrito qué no se pega en un chat de IA",": contraseñas, llaves, datos personales de clientes, expedientes de empleados. Si todavía no tienen ",[25,281,283],{"href":282},"/blog/guia-empresarial/politica-uso-ia-empleados","política de uso de IA para empleados",", empieza con esa lista.",[12,286,287,288,292],{},"Notion ya venía moviéndose en lo comercial: desde el 2 de noviembre ",[25,289,291],{"href":290},"/blog/noticias/notion-ai-creditos-por-usuario-2-noviembre-notas-reuniones","Notion AI cobra por créditos por persona",". Ahora toca revisar también qué viaja detrás de cada crédito.",[294,295],"call-to-action",{"description":296,"eyebrow":297,"icon":298,"label":299,"title":300,"to":301},"Revisamos las herramientas de IA de tu empresa, sus subprocesadores y configuraciones de retención, y te ayudamos a redactar una política que tu equipo sí siga.","Inteligencia artificial","i-lucide-sparkles","Agendar revisión","Usa IA sin regalar tus datos","/contacto",{"title":303,"searchDepth":304,"depth":305,"links":306},"",2,3,[307,308,309,310],{"id":52,"depth":304,"text":53},{"id":136,"depth":304,"text":137},{"id":179,"depth":304,"text":180},{"id":236,"depth":304,"text":237},"noticias",{"title":313,"description":314,"label":315,"to":316,"icon":317},"¿Qué proveedores ven lo que tu equipo le escribe a la IA?","Revisamos qué herramientas de IA usa tu empresa, qué subprocesadores tienen y qué datos no deberían pasar por ahí, y te ayudamos a dejarlo por escrito.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","i-lucide-shield-alert","2026-11-11","El hackeo a Fireworks AI, proveedor de Notion, expuso chats de Notion AI de menos de 1% de los espacios. Cómo revisar si te tocó y qué credenciales rotar.",false,"md",[323,326,329,332],{"question":324,"answer":325},"¿Qué datos de Notion se expusieron?","Transcripciones de chats de Notion AI que se usaban para Insights, la función que muestra a los administradores cómo usa la IA su equipo. Según Notion, en la mayoría de los espacios afectados los chats no venían etiquetados con autor ni espacio de trabajo y no incluían resultados de herramientas. Las notas de reuniones con IA solo se afectaron si se usaron como entrada en un chat.",{"question":327,"answer":328},"¿Cómo sé si mi espacio de trabajo está afectado?","Notion contactó directamente a los espacios afectados. Si ni tú ni el propietario del espacio recibieron aviso, Notion dice que no se identificó tu espacio y que por ahora no hay que hacer nada. Los propietarios afectados pueden revisar los datos en la barra lateral, en ? → Security incident review, desde el navegador de escritorio con la versión más reciente.",{"question":330,"answer":331},"¿Qué debo hacer si me tocó?","Tratar los datos como expuestos, descargar el listado de miembros afectados o compartir el enlace para que cada quien revise sus chats, y cambiar de inmediato cualquier contraseña, llave de API o credencial que alguien haya pegado en Notion AI durante el periodo del incidente.",{"question":333,"answer":334},"¿El plan Enterprise con retención cero me protegía?","No del todo. Notion explica que la retención cero (ZDR) de Enterprise aplica a las peticiones que manda a los proveedores de modelos, pero no cubre funciones que guardan datos, como el historial de chats e Insights. Además, Notion descubrió que Fireworks sí retuvo datos de sus endpoints pese a tener un compromiso contractual de retención cero.",null,"/images/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales.jpg","Ventana de chat de un asistente de IA en un espacio de trabajo con un aviso de incidente de seguridad de un proveedor externo","informational",[340,341,342,343],"notion ai fireworks filtracion","notion security incident review","fireworks ai hackeo noviembre 2026","proveedores de ia retencion de datos",{},true,"/blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales","2026-11-11T17:00:00-06:00",5,{"title":5,"description":319},"Notion AI: hackeo a Fireworks expuso chats de usuarios","blog/noticias/notion-ai-fireworks-chats-expuestos-rotar-credenciales",[353,354,355,356],"inteligencia artificial","notion","ciberseguridad","proteccion de datos","WHy07e6nOnJm6jPNM0XD5r8zxQZ1vcFyar3mRlKC9ZM",{"path":359,"title":360},"/blog/noticias/veeam-backup-replication-12-fin-soporte-febrero-2027-v13","Veeam Backup & Replication 12 se queda sin parches en febrero de 2027: la ruta a la versión 13 tiene escalas obligatorias",{"path":362,"title":363},"/blog/noticias/apache-http-server-cve-2026-119618-http2-rce-parche","Apache 2.4.71 corrige una falla crítica en HTTP/2 que permite tomar el servidor sin contraseña: qué revisar hoy",[365,372,379],{"path":366,"title":367,"description":368,"date":369,"category":311,"image":370,"imageAlt":371,"readingTime":348},"/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall","La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre","SonicWall GMS perdió soporte el 30 de septiembre; Cisco FTD y FMC 7.7 dejan de surtirse el 28 de diciembre y sin parches en 2027. Fechas y qué hacer.","2026-11-13","/images/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall.jpg","Pantalla de consola de administración de firewalls en un escritorio de TI, junto a un rack con equipos de red y un calendario marcado en diciembre",{"path":373,"title":374,"description":375,"date":369,"category":311,"image":376,"imageAlt":377,"readingTime":378},"/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones","Ya es ley: el DOF publica el ISR 2027, la Ley de Ingresos y la de Derechos; RESICO sube a 5 millones, llega el IVA de 7 % y desaparece la integración de grupos","El DOF del 13 de noviembre publica la reforma al ISR, la LIF y la LFD 2027. Vigor 1 de enero: tope a deducciones, RESICO a 5 millones, IVA de 7 % y condonación.","/images/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones.jpg","Ejemplar del Diario Oficial de la Federación del 13 de noviembre de 2026 junto a una calculadora y una declaración de pagos provisionales",6,{"path":380,"title":381,"description":382,"date":369,"category":311,"image":383,"imageAlt":384,"readingTime":385},"/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video","Gemini Omni 1.1 Flash duró 98 días: el 3 de diciembre Google manda tus videos a la versión 1.2, más barata y sin preguntarte","Desde el 3 de diciembre, la API de Gemini envía las llamadas a gemini-omni-1.1-flash a la versión 1.2: video 30% más barato, pero otro modelo. Qué revisar.","/images/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video.jpg","Monitor de una agencia pequeña con una línea de tiempo de video y miniaturas de clips de producto generados con IA, junto a un calendario de escritorio",4,{"id":387,"avatar":335,"bio":388,"entityType":389,"expertise":390,"extension":391,"meta":392,"name":6,"role":393,"slug":394,"social":335,"stem":395,"url":7,"__hash__":396},"authors/authors/valeria-rios.yml","Consultora en inteligencia artificial aplicada al negocio. Ayuda a empresas mexicanas a automatizar procesos y tomar decisiones con datos.","Person","Valeria encabeza el área de IA y automatización de Syswork México. Ha diseñado e implementado asistentes de IA, automatizaciones no-code y proyectos de Business Intelligence para empresas de manufactura, retail y servicios. Escribe sobre IA aplicada con un enfoque práctico y sin tecnicismos, pensado para dueños de negocio y equipos no técnicos.","yml",{},"Líder de IA y Automatización","valeria-rios","authors/valeria-rios","3nnwul4W96j-Iq-KzcJAp0CSl2lr3ThDBWItUu8k_Tg"]