Notion confirmó la filtración de chats de IA de Notion en el incidente de seguridad de Fireworks AI, su proveedor de infraestructura de IA. La confirmación se publicó en un aviso oficial de seguridad de Notion y amplía el caso que Geekiki ya había reportado: la brecha de Fireworks también alcanzó datos de clientes de la plataforma de productividad.
Qué sucedió
Según el aviso, el 6 de noviembre Fireworks notificó a Notion un incidente de seguridad que afecta a menos del 1% de los espacios de trabajo de Notion. La empresa afirma que ya contactó a los clientes afectados y que quien no haya recibido el aviso no necesita tomar ninguna medida por ahora.
La cronología publicada por Notion muestra dos fases. En la noche del 2 de noviembre, Fireworks informó que un pequeño conjunto de datos había sido accedido por atacantes; la investigación indicó que se trataba de datos sintéticos de prueba de Notion AI, sin datos de clientes. Por precaución, en la mañana del 3 de noviembre Notion desconectó sus sistemas de Fireworks, eliminó los datos guardados en la plataforma e interrumpió toda comunicación con ella.
El 6 de noviembre, sin embargo, Fireworks advirtió que los atacantes podrían haber accedido a datos de clientes. El nuevo conjunto de datos se confirmó el 8 de noviembre y, al analizarlo, Notion descubrió que incluía transcripciones de chats de Notion AI usadas por la función Insights. Para la gran mayoría de los espacios de trabajo afectados, las conversaciones eran "no atribuibles": sin etiquetas que indicaran quién las escribió ni de qué espacio de trabajo provenían, y sin los resultados de las llamadas a herramientas. Más allá del contenido de la propia transcripción, no hay información que vincule las conversaciones con espacios de trabajo, usuarios o empresas.
Qué hizo Notion
Como respuesta, Notion desactivó la función Insights mientras investiga y dejó de servir modelos de código abierto a través de Fireworks. Ninguna otra función de Notion resultó afectada, según el aviso.
Qué hacer si te viste afectado
Notion recomienda a los clientes afectados tratar los datos como si hubieran quedado expuestos. Quien haya pegado información sensible, contraseñas, claves de API u otras credenciales en Notion AI durante el período del incidente debe rotarlas. Los clientes afectados pueden recuperar y revisar los datos impactados de forma segura dentro de su propio espacio de trabajo, siguiendo las instrucciones enviadas por correo electrónico.
El caso es una continuación de la brecha de Fireworks AI, que ya había reportado el acceso a datos de clientes y a pesos de modelos. La empresa afirmó que la intrusión comenzó el 24 de octubre, a través de un proveedor externo de nube, y el episodio se dio a conocer el 9 de noviembre. Lee la cobertura anterior de Geekiki: Fireworks AI amplía el reporte de la brecha: datos de clientes y pesos de modelos quedaron expuestos.
Crédito de la imagen: logotipo de Notion, de Notion Labs, Inc., vía Wikimedia Commons (dominio público).
Fuentes: Notion — Fireworks AI incident (aviso oficial de seguridad).
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, contrastado con publicaciones públicas y fuentes de internet. Consulta las fuentes originales para verificar la información.
Muse
