El incidente de seguridad de Fireworks AI expone chats de Notion AI en menos del 1% de los espacios de trabajo
Fireworks AI security breach impacts Notion and their customers
Notion reveló que el incidente de seguridad en su proveedor Fireworks AI pudo haber afectado a menos del 1% de los espacios de trabajo, exponiendo transcripciones de chats no atribuibles de Notion AI. Los datos no contenían información que vinculara los chats a usuarios o empresas específicas, y no se vio afectado ningún otro dato del espacio de trabajo. Notion desconectó sus sistemas de Fireworks, eliminó los datos y recomendó rotar credenciales sensibles.
Recomendamos que trates estos datos como si hubieran quedado expuestos. Si tú o alguien de tu equipo pegó información sensible como contraseñas, claves de API u otras credenciales en Notion AI durante este período, recomendamos rotarlas de inmediato.
- Shank
> Tras analizar los nuevos datos, descubrimos que incluían transcripciones de chats de Notion AI no atribuibles utilizadas para la función Insights. Los chats no estaban etiquetados con quién los escribió ni de qué espacio de trabajo provenían, y las transcripciones no contenían ningún resultado de llamadas a herramientas. Más allá de las palabras en las propias transcripciones de los chats, los datos no contenían ninguna información que pudiera identificar específicamente el espacio de trabajo, el usuario o la empresa.
> Como precaución, recomendamos que trates estos datos no atribuibles como si se hubieran expuesto. Si alguien de tu equipo pegó información sensible como contraseñas, claves de API u otras credenciales en Notion AI durante este período, recomendamos rotarlas de inmediato.
Vale, entonces el impacto real es bastante interesante: ¡no te notificaron si no podían atribuir las transcripciones a ti! Realmente deberías tratar cualquier cosa sensible enviada a Notion AI como comprometida, porque no están seguros de dónde vinieron estas transcripciones.
- leumon
En Openrouter, Fireworks AI está etiquetado como ZDR.
> Privado: este proveedor no entrena con los prompts y no retiene los datos de los prompts.
Entonces, ¿cómo es que Notion descubrió que en realidad almacenaban los datos?
> Tras analizar los nuevos datos, descubrimos que incluían transcripciones de chats de Notion AI no atribuibles
- bearjaws
Noviembre va a ser el mes con más brechas registradas de la historia (la mayoría serán de octubre dada la ventana de notificación de 30 días).
Eso es por ahora; estoy seguro de que habrá meses peores por delante.
- edot
Entonces Fireworks es ZDR por defecto, ¿pero Notion configuró (pidió) a Fireworks que retuviera datos? Si no, ¿cómo hay algo que filtrar?
En la página principal de la brecha de Fireworks, también dicen que se filtraron algunos pesos de modelos de clientes y datasets para entrenarlos.
- tiffanyh
Los anuncios oficiales (original y actualización):
https://fireworks.ai/security/bulletins/october-2026-securit...
https://fireworks.ai/security/bulletins/october-2026-securit...