Fireworks AI é invadida e conversas do Notion AI ficam expostas

A Fireworks AI, que fornece às empresas a infraestrutura para treinar e executar modelos de IA, sofreu duas invasões em outubro de 2026, e uma delas atinge a plataforma colaborativa Notion. Segundo o iThome, alguns históricos de conversas com o Notion AI foram acessados sem autorização; a Notion informa que cerca de 1% de seus espaços de trabalho são afetados e que os clientes envolvidos foram avisados. A Notion ressalta que seus próprios sistemas não foram comprometidos e que suas demais funções não são afetadas.

O quadro segue incompleto: segundo o The Register, nem a Fireworks nem a Notion divulgaram quantos clientes no total foram atingidos pelas duas invasões. A dimensão real é, por enquanto, desconhecida.

Duas invasões na Fireworks em outubro

Segundo o The Register e o iThome, a Fireworks detectou em 6 de outubro o uso não autorizado de credenciais internas e o tornou público no dia 9. Os invasores tinham obtido variáveis de ambiente de tarefas de avaliação, entre elas chaves de API e tokens de alguns clientes. Na época, a empresa dizia não ter encontrado indício de acesso a modelos, conjuntos de dados, dados de treinamento ou tráfego de inferência.

Um segundo ataque ocorreu em 24 de outubro. A Fireworks explica que um provedor de nuvem terceirizado, que hospeda suas máquinas de pesquisa e desenvolvimento, havia sofrido um incidente de segurança na véspera, 23 de outubro, e que os invasores o usaram para entrar em máquinas de desenvolvimento e executar uma carga de trabalho não autorizada. A Fireworks suspeita de criminosos com motivação financeira ligados ao «LLMjacking», isto é, a revenda de acessos não autorizados a modelos de IA. É uma suspeita da empresa, não uma atribuição estabelecida.

A atualização publicada em 9 de novembro amplia bastante o alcance. Os dados afetados incluem:

• metadados de recursos (identificadores, nomes, descrições, datas de criação);
• informações de cobrança: endereços de cobrança e de entrega, histórico de faturas e pagamentos, saldos de conta;
• em alguns clientes, conjuntos de dados e pesos de modelos incompletos.

A Fireworks esclarece que não guarda números de cartão de crédito. Segundo o iThome, seus serviços Inference, Training SDK e Nexus, que funcionam por padrão sem retenção de dados, não mostram por ora sinais de comprometimento. O CEO, Lin Qiao, disse ao The Register que os invasores não parecem buscar os pesos dos modelos, já que a maioria dos downloads foi parcial e interrompida. A Fireworks acionou a equipe Unit 42 da Palo Alto Networks, trocou credenciais, isolou os sistemas afetados, restringiu o acesso à rede e suspendeu os uploads e downloads de autoatendimento para inferência em lote e treinamento com conjuntos de dados.

O que a Notion descobriu

A Notion usava a Fireworks para a classificação de conversas de sua função Insights, que ajuda as empresas a analisar o uso do Notion AI, e para executar modelos de pesos abertos. Segundo o iThome, a Notion recebeu um primeiro aviso em 2 de novembro; a análise inicial concluiu que eram dados de teste sintéticos, sem dados de clientes. A Fireworks enviou novo alerta em 6 de novembro, e só em 8 de novembro a Notion confirmou que os dados incluíam históricos de conversas de IA, com as entradas e saídas dos modelos.

A Notion já havia cortado a conexão com a Fireworks em 3 de novembro e apagado os dados armazenados lá. Desativou o Insights e não usa mais a Fireworks para inferência de modelos abertos. Em um e-mail citado pelo The Register e compartilhado pelo CEO da Render, Anurag Goel, a Notion escreve que algumas sessões de chat «não atribuíveis» podem ter sido expostas e que nada mais no espaço de trabalho foi afetado.

Além do que consta na própria transcrição, não há informação que vincule o chat ao seu espaço de trabalho, aos seus usuários ou à sua empresa.

Está aí o ponto sensível: embora a maioria das transcrições não traga nome de usuário nem identificador de espaço, uma conversa pode conter por si só informações identificáveis ou sensíveis, como apontaram usuários do Reddit segundo o The Register. A Notion permite que os espaços afetados consultem os dados e orienta quem digitou senhas ou chaves de API em um chat a trocá-las rapidamente.

Segundo a Bloomberg, relatada pelo The Register, a Fireworks trabalha também com outros clientes, entre eles Cursor e Harvey, para medir o impacto. O resultado dessas avaliações não era conhecido no momento da redação.

O que muda para uma empresa brasileira

Para uma empresa brasileira que usa o Notion AI ou qualquer ferramenta baseada em modelos hospedados por um subcontratado, a lição é concreta: suas conversas com a IA podem passar por um fornecedor cujo nome você desconhece. Peça aos seus fornecedores de software a lista de seus suboperadores de IA e a política de retenção de dados, verificando em especial a retenção zero por padrão.

Três gestos imediatos: verificar se seu espaço de trabalho recebeu um aviso da Notion, trocar qualquer chave de API ou senha já colada em um chat de IA e avaliar com quem cuida dos dados pessoais se havia informações pessoais nessas conversas, para decidir os passos internos a seguir. A longo prazo, vale mais uma regra clara, nunca colar segredos nem dados pessoais em uma conversa com IA, do que contar com uma exclusão posterior.