Hackean a Fireworks AI y quedan expuestos chats de Notion AI

Fireworks AI, que ofrece a las empresas la infraestructura para entrenar y ejecutar modelos de IA, sufrió dos intrusiones en octubre de 2026, y una de ellas alcanza a la plataforma colaborativa Notion. Según iThome, algunos historiales de conversaciones con Notion AI se consultaron sin autorización; Notion indica que afecta a cerca del 1 % de sus espacios de trabajo y que ha avisado a los clientes concernidos. Notion subraya que no fueron sus propios sistemas los comprometidos y que sus demás funciones no se ven afectadas.

El cuadro sigue incompleto: según The Register, ni Fireworks ni Notion han publicado cuántos clientes en total han sido alcanzados por las dos intrusiones. La magnitud real es, por ahora, desconocida.

Dos intrusiones en Fireworks en octubre

Según The Register e iThome, Fireworks detectó el 6 de octubre un uso no autorizado de credenciales internas y lo hizo público el 9. Los atacantes habían obtenido variables de entorno de tareas de evaluación, entre ellas claves de API y tokens de algunos clientes. En aquel momento, la empresa decía no haber encontrado indicios de acceso a modelos, conjuntos de datos, datos de entrenamiento o tráfico de inferencia.

Un segundo ataque tuvo lugar el 24 de octubre. Fireworks explica que un proveedor de nube externo, que aloja sus máquinas de investigación y desarrollo, había sufrido un incidente de seguridad el día anterior, el 23 de octubre, y que los atacantes lo aprovecharon para entrar en máquinas de desarrollo y ejecutar una carga de trabajo no autorizada. Fireworks sospecha de delincuentes con motivación económica vinculados al «LLMjacking», es decir, la reventa de accesos no autorizados a modelos de IA. Es una sospecha de la empresa, no una atribución establecida.

La actualización publicada el 9 de noviembre amplía notablemente el alcance. Los datos afectados incluyen:

• metadatos de recursos (identificadores, nombres, descripciones, fechas de creación);
• información de facturación: direcciones de facturación y de envío, historial de facturas y pagos, saldos de cuenta;
• en algunos clientes, conjuntos de datos y pesos de modelos incompletos.

Fireworks precisa que no conserva números de tarjeta bancaria. Según iThome, sus servicios Inference, Training SDK y Nexus, que funcionan por defecto sin retención de datos, no muestran por ahora señales de afectación. Su consejero delegado, Lin Qiao, dijo a The Register que los atacantes no parecen buscar los pesos de los modelos, ya que la mayoría de las descargas fueron parciales y se interrumpieron. Fireworks recurrió al equipo Unit 42 de Palo Alto Networks, sustituyó credenciales, aisló los sistemas afectados, restringió el acceso a la red y suspendió las subidas y descargas de autoservicio para la inferencia por lotes y el entrenamiento con conjuntos de datos.

Lo que descubrió Notion

Notion usaba Fireworks para la clasificación de conversaciones de su función Insights, que ayuda a las empresas a analizar el uso de Notion AI, y para ejecutar modelos de pesos abiertos. Según iThome, Notion recibió un primer aviso el 2 de noviembre; el análisis inicial concluyó que se trataba de datos de prueba sintéticos, sin datos de clientes. Fireworks envió otra alerta el 6 de noviembre, y solo el 8 confirmó Notion que los datos incluían historiales de conversaciones de IA, con las entradas y salidas de los modelos.

Notion ya había cortado la conexión con Fireworks el 3 de noviembre y borrado los datos almacenados allí. Ha desactivado Insights y ya no usa Fireworks para la inferencia de modelos abiertos. En un correo citado por The Register y compartido por el consejero delegado de Render, Anurag Goel, Notion escribe que algunas sesiones de chat «no atribuibles» pueden haberse expuesto y que nada más del espacio de trabajo está afectado.

Más allá de lo que contiene la propia transcripción, no hay información que vincule el chat con su espacio de trabajo, sus usuarios o su empresa.

Ahí está el punto sensible: aunque la mayoría de las transcripciones no llevan nombre de usuario ni identificador de espacio, una conversación puede contener por sí misma información identificativa o sensible, como señalaron usuarios de Reddit según The Register. Notion permite a los espacios afectados consultar los datos e invita a quienes escribieron contraseñas o claves de API en un chat a cambiarlas cuanto antes.

Según Bloomberg, recogido por The Register, Fireworks trabaja también con otros clientes, entre ellos Cursor y Harvey, para medir el impacto. El resultado de esas evaluaciones no se conocía al redactar esta nota.

Qué cambia para una empresa

Para una empresa que usa Notion AI o cualquier herramienta basada en modelos alojados por un subcontratista, la lección es concreta: sus conversaciones con la IA pueden pasar por un proveedor cuyo nombre desconoce. Pida a sus proveedores de software la lista de sus subencargados de IA y su política de conservación de datos, comprobando en particular la retención cero por defecto.

Tres gestos inmediatos: comprobar si su espacio de trabajo recibió un aviso de Notion, cambiar cualquier clave de API o contraseña ya pegada en un chat de IA y evaluar con quien se ocupe de los datos personales si había información personal en esos intercambios, para decidir los pasos internos a seguir. A más largo plazo, vale más una regla clara, no pegar nunca secretos ni datos personales en una conversación de IA, que confiar en un borrado posterior.