Fireworks AI piraté : des chats IA de Notion lus sans accord

Fireworks AI, qui fournit aux entreprises l'infrastructure pour entraîner et faire tourner des modèles d'IA, a subi deux intrusions en octobre 2026, et l'une d'elles touche la plateforme collaborative Notion. Selon iThome, des historiques de conversations avec Notion AI ont été consultés sans autorisation ; Notion indique que environ 1 % de ses espaces de travail sont concernés et que les clients touchés ont été prévenus. Notion insiste : ce n'est pas son propre système qui a été compromis, et ses autres fonctions ne sont pas affectées.

Le tableau reste incomplet : selon The Register, ni Fireworks ni Notion n'ont publié le nombre total de clients touchés par les deux intrusions. L'ampleur réelle est donc, pour l'instant, inconnue.

Deux intrusions chez Fireworks en octobre

Selon The Register et iThome, Fireworks a détecté le 6 octobre un usage non autorisé d'identifiants internes et l'a rendu public le 9. Les attaquants avaient alors récupéré des variables d'environnement de tâches d'évaluation, dont des clés d'API et des jetons appartenant à certains clients. À l'époque, l'entreprise disait n'avoir trouvé aucune trace d'accès aux modèles, aux jeux de données, aux données d'entraînement ou au trafic d'inférence.

Une seconde attaque a eu lieu le 24 octobre. Fireworks explique qu'un fournisseur cloud tiers, qui héberge ses machines de recherche et développement, avait subi un incident de sécurité la veille, le 23 octobre, et que les attaquants s'en sont servis pour entrer dans des machines de développement et y lancer une charge de travail non autorisée. Fireworks soupçonne des criminels motivés par l'argent, liés au « LLMjacking », c'est-à-dire la revente d'accès non autorisés à des modèles d'IA. Il s'agit d'un soupçon de l'entreprise, pas d'une attribution établie.

La mise à jour publiée le 9 novembre élargit nettement le périmètre. Les données touchées comprennent :

• des métadonnées de ressources (identifiants, noms, descriptions, dates de création) ;
• des informations de facturation : adresses de facturation et de livraison, historique des factures et paiements, soldes de comptes ;
• pour certains clients, des jeux de données et des poids de modèles incomplets.

Fireworks précise qu'il ne conserve pas les numéros de carte bancaire. Selon iThome, ses services Inference, Training SDK et Nexus, qui fonctionnent par défaut sans conservation de données, ne montrent pour l'instant aucun signe d'atteinte. Son PDG Lin Qiao a déclaré à The Register que les attaquants ne semblent pas chercher les poids de modèles, la plupart des téléchargements étant partiels et interrompus. Fireworks a fait appel à l'équipe Unit 42 de Palo Alto Networks, remplacé les identifiants, isolé les systèmes touchés, restreint les accès réseau et suspendu les envois et téléchargements en libre-service pour l'inférence par lots et l'entraînement sur jeux de données.

Ce que Notion a découvert

Notion utilisait Fireworks pour la classification des conversations de sa fonction Insights, qui aide les entreprises à analyser l'usage de Notion AI, et pour faire tourner des modèles à poids ouverts. Selon iThome, Notion a été averti une première fois le 2 novembre ; l'analyse initiale concluait à des données de test synthétiques, sans données clients. Fireworks a renvoyé une alerte le 6 novembre, et ce n'est que le 8 que Notion a confirmé que les données contenaient des historiques de conversations IA, avec les entrées et sorties des modèles.

Notion avait déjà coupé la connexion avec Fireworks le 3 novembre et supprimé les données stockées chez lui. Il a désactivé Insights et ne passe plus par Fireworks pour l'inférence de modèles ouverts. Dans un courriel cité par The Register, partagé par le PDG de Render, Anurag Goel, Notion écrit que des sessions de chat « non attribuables » ont pu être exposées et que rien d'autre dans l'espace de travail n'est touché.

Au-delà de ce que contient la transcription elle-même, rien ne relie ce chat à votre espace de travail, à vos utilisateurs ou à votre entreprise.

Le point sensible est là : si la plupart des transcriptions ne portent ni nom d'utilisateur ni identifiant d'espace, une conversation peut elle-même contenir des informations identifiantes ou sensibles, comme l'ont fait remarquer des internautes sur Reddit selon The Register. Notion permet aux espaces concernés de consulter les données et invite les utilisateurs ayant saisi des mots de passe ou des clés d'API dans une conversation à les changer rapidement.

Selon Bloomberg, repris par The Register, Fireworks travaille aussi avec d'autres clients, dont Cursor et Harvey, pour mesurer l'impact. Le résultat de ces évaluations n'est pas connu au moment de la rédaction.

Ce que ça change pour une entreprise française

Pour une entreprise française qui utilise Notion AI ou tout outil reposant sur des modèles hébergés par un sous-traitant, la leçon est concrète : vos conversations avec l'IA peuvent transiter par un prestataire dont vous ignorez le nom. Demandez à vos éditeurs la liste de leurs sous-traitants d'IA et leur politique de conservation des données, en vérifiant notamment la rétention nulle par défaut.

Dans l'immédiat, trois gestes : vérifier si votre espace de travail a reçu une notification de Notion, changer toute clé d'API ou tout mot de passe déjà collé dans un chat IA, et évaluer avec la personne chargée des données personnelles si des informations personnelles figuraient dans ces échanges, afin de décider des démarches internes à suivre. À plus long terme, mieux vaut une règle claire, ne jamais coller de secrets ni de données personnelles dans une conversation IA, que de compter sur un effacement a posteriori.