Fireworks AI sofre ataque e conversas do Notion AI ficam expostas

A Fireworks AI, que fornece às empresas a infraestrutura para treinar e executar modelos de IA, sofreu duas intrusões em outubro de 2026, e uma delas atinge a plataforma colaborativa Notion. Segundo o iThome, alguns históricos de conversas com o Notion AI foram consultados sem autorização; a Notion indica que cerca de 1% dos seus espaços de trabalho são afetados e que os clientes envolvidos foram avisados. A Notion salienta que os seus próprios sistemas não foram comprometidos e que as restantes funções não são afetadas.

O quadro continua incompleto: segundo o The Register, nem a Fireworks nem a Notion divulgaram quantos clientes no total foram atingidos pelas duas intrusões. A dimensão real é, por agora, desconhecida.

Duas intrusões na Fireworks em outubro

Segundo o The Register e o iThome, a Fireworks detetou a 6 de outubro a utilização não autorizada de credenciais internas e tornou-a pública a 9. Os atacantes tinham obtido variáveis de ambiente de tarefas de avaliação, entre elas chaves de API e tokens de alguns clientes. Na altura, a empresa dizia não ter encontrado indícios de acesso a modelos, conjuntos de dados, dados de treino ou tráfego de inferência.

Um segundo ataque ocorreu a 24 de outubro. A Fireworks explica que um fornecedor de nuvem externo, que aloja as suas máquinas de investigação e desenvolvimento, tinha sofrido um incidente de segurança na véspera, a 23 de outubro, e que os atacantes o aproveitaram para entrar em máquinas de desenvolvimento e executar uma carga de trabalho não autorizada. A Fireworks suspeita de criminosos com motivação financeira ligados ao «LLMjacking», isto é, a revenda de acessos não autorizados a modelos de IA. É uma suspeita da empresa, não uma atribuição estabelecida.

A atualização publicada a 9 de novembro alarga bastante o âmbito. Os dados afetados incluem:

• metadados de recursos (identificadores, nomes, descrições, datas de criação);
• informações de faturação: moradas de faturação e de entrega, histórico de faturas e pagamentos, saldos de conta;
• em alguns clientes, conjuntos de dados e pesos de modelos incompletos.

A Fireworks esclarece que não guarda números de cartão bancário. Segundo o iThome, os seus serviços Inference, Training SDK e Nexus, que funcionam por defeito sem retenção de dados, não mostram por ora sinais de afetação. O presidente executivo, Lin Qiao, disse ao The Register que os atacantes não parecem procurar os pesos dos modelos, uma vez que a maioria dos descarregamentos foi parcial e interrompida. A Fireworks recorreu à equipa Unit 42 da Palo Alto Networks, substituiu credenciais, isolou os sistemas afetados, restringiu o acesso à rede e suspendeu os carregamentos e descarregamentos em autosserviço para inferência em lote e treino com conjuntos de dados.

O que a Notion descobriu

A Notion usava a Fireworks para a classificação de conversas da sua função Insights, que ajuda as empresas a analisar a utilização do Notion AI, e para executar modelos de pesos abertos. Segundo o iThome, a Notion recebeu um primeiro aviso a 2 de novembro; a análise inicial concluiu tratar-se de dados de teste sintéticos, sem dados de clientes. A Fireworks enviou novo alerta a 6 de novembro, e só a 8 a Notion confirmou que os dados incluíam históricos de conversas de IA, com as entradas e saídas dos modelos.

A Notion já tinha cortado a ligação à Fireworks a 3 de novembro e apagado os dados lá armazenados. Desativou o Insights e deixou de usar a Fireworks para inferência de modelos abertos. Num e-mail citado pelo The Register e partilhado pelo presidente executivo da Render, Anurag Goel, a Notion escreve que algumas sessões de chat «não atribuíveis» podem ter sido expostas e que mais nada no espaço de trabalho foi afetado.

Para além do que consta na própria transcrição, não há informação que associe o chat ao seu espaço de trabalho, aos seus utilizadores ou à sua empresa.

Eis o ponto sensível: embora a maioria das transcrições não traga nome de utilizador nem identificador de espaço, uma conversa pode conter por si só informações identificáveis ou sensíveis, como apontaram utilizadores do Reddit segundo o The Register. A Notion permite que os espaços afetados consultem os dados e aconselha quem escreveu palavras-passe ou chaves de API num chat a alterá-las rapidamente.

Segundo a Bloomberg, noticiada pelo The Register, a Fireworks trabalha também com outros clientes, entre eles a Cursor e a Harvey, para medir o impacto. O resultado dessas avaliações não era conhecido no momento da redação.

O que muda para uma empresa portuguesa

Para uma empresa portuguesa que usa o Notion AI ou qualquer ferramenta baseada em modelos alojados por um subcontratante, a lição é concreta: as suas conversas com a IA podem passar por um fornecedor cujo nome desconhece. Peça aos seus fornecedores de software a lista dos seus subcontratantes de IA e a política de conservação de dados, verificando em especial a retenção zero por defeito.

Três gestos imediatos: verificar se o seu espaço de trabalho recebeu um aviso da Notion, alterar qualquer chave de API ou palavra-passe já colada num chat de IA e avaliar com quem trata dos dados pessoais se havia informações pessoais nessas conversas, para decidir os passos internos a seguir. A longo prazo, vale mais uma regra clara, nunca colar segredos nem dados pessoais numa conversa com IA, do que contar com um apagamento posterior.