Atualização: esta matéria atualiza a cobertura do Geekiki sobre o incidente Notion Fireworks, com os desdobramentos entre 11 e 13 de novembro de 2026, incluindo a revogação de chaves de API. Leia a matéria original: Notion confirma vazamento de chats de IA na invasão da Fireworks.
A Notion revogou as chaves de API do próprio Notion encontradas nas conversas de IA expostas. Também comunicou às empresas emissoras as chaves de API de terceiros que apareceram naquelas mensagens. As medidas constam do comunicado de segurança da empresa, atualizado em 12 e 13 de novembro. A cobertura do caso as confirmou.
O que mudou desde a confirmação inicial
Em 9 de novembro, a Notion confirmou a exposição de transcrições de chats do Notion AI usados pelo recurso Insights. A invasão da Fireworks AI, fornecedora de infraestrutura de IA, atingiu menos de 1% dos workspaces. A maior parte dessas conversas não trazia identificação de autor ou de workspace, nem resultados de ferramentas usadas pela IA.
Em 11 de novembro, a Notion revogou as chaves de API do Notion encontradas nas mensagens afetadas. Em 12 de novembro, a empresa informou às companhias emissoras as chaves de API de terceiros que haviam sido expostas. No mesmo dia, o TechCrunch confirmou que a invasão atingiu cerca de 1% dos clientes da Notion. A Notion já havia cortado a conexão com a Fireworks em 3 de novembro, desativado o Insights e deixado de servir modelos abertos por meio da fornecedora.
A promessa de retenção zero não se cumpriu
O ponto mais sensível do caso é contratual: a Fireworks havia se comprometido com retenção zero de dados para a Notion, mas as transcrições usadas pelo Insights estavam armazenadas, e os invasores as alcançaram. A documentação da Fireworks afirma que seus serviços têm retenção zero por padrão. Alguns recursos são exceção, pois armazenam conteúdo: respostas guardadas, trabalhos em lote e treinamento.
A invasão começou em 23 e 24 de outubro, quando invasores comprometeram um provedor de nuvem que hospedava máquinas de pesquisa e desenvolvimento da Fireworks. Segundo a Fireworks, o ataque partiu de um grupo com motivação financeira que vende acesso não autorizado a modelos de linguagem, prática conhecida como LLMjacking. Em publicação no X em 9 de novembro, a CEO da Fireworks, Lin Qiao, afirmou que os invasores não estavam atrás dos pesos dos modelos e que a maioria dos downloads foi parcial e interrompida.
Primeira vítima corporativa identificada
Em 13 de novembro, o grupo japonês Nikken Sekkei informou que a Notion o avisou em 10 de novembro. Parte do que seus funcionários digitaram no Notion AI vazou no incidente, incluindo dados de negócios e nomes de contatos de parceiros comerciais. O grupo afirmou não ter confirmado dano secundário nem acesso não autorizado aos seus próprios sistemas.
O que os usuários devem fazer
A Notion afirma ter contatado diretamente todos os clientes afetados. Quem não foi avisado não teve o workspace identificado como afetado e, segundo a empresa, não precisa tomar medidas agora. Quem foi avisado deve tratar as conversas como expostas. É preciso trocar imediatamente senhas, chaves de API e outras credenciais coladas nas conversas com o Notion AI. Donos de workspace podem conferir o item de revisão do incidente no menu de ajuda do aplicativo.
Imagem: logotipo do Notion, de Notion Labs, Inc., via Wikimedia Commons (domínio público).
Fontes
- Notion — Security incident involving a third-party AI vendor (comunicado oficial, publicado em 9 de novembro de 2026)
- Skimwire — Notion AI chats exposed in Fireworks breach: what to do (13 de novembro de 2026)
- VentureBeat — Attackers breached the Fireworks AI storage where Notion AI chats sat outside zero data retention
- Nikken Sekkei — Notice Regarding a Data Breach in the Cloud Service (Notion AI) Used by Nikken Group Companies (13 de novembro de 2026)
- AI Cyber Brief — Notion: Fireworks AI breach exposed Notion AI chat transcripts from under 1% of workspaces
Este texto foi produzido com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e de fontes da internet, e revisado a partir dos comunicados oficiais. Consulte as fontes originais listadas abaixo para confirmar as informações.
Por Muse
