Notion dice que la brecha de su proveedor Fireworks AI expuso conversaciones con Notion AI de algunos clientes

Los chats venían de la función Insights, que ya fue desactivada. Notion dice que menos del uno por ciento de sus usuarios está afectado y pide cambiar contraseñas compartidas en esas conversaciones.

Notion informó que una brecha en Fireworks AI, el proveedor que le da infraestructura de IA, expuso transcripciones de conversaciones con Notion AI en un número pequeño de espacios de trabajo, reportó BleepingComputer el 11 de noviembre de 2026. Fireworks ya había confirmado que un atacante entró el 23 de octubre a su entorno de desarrollo a través de un proveedor de nube externo.

Notion se enteró el 2 de noviembre, cuando Fireworks le avisó de un conjunto de datos expuesto que, en principio, solo tenía datos sintéticos de prueba. Notion cortó el tráfico hacia Fireworks, borró sus datos de los sistemas del proveedor y detuvo los entrenamientos para el 3 de noviembre. El 8 de noviembre, Fireworks confirmó que sí se accedió a datos de clientes, incluidos los de usuarios de Notion.

Las conversaciones expuestas venían de Insights, una función que muestra a los administradores cómo usan la IA sus equipos y que ya fue desactivada. «En la gran mayoría de los espacios afectados, los chats no eran atribuibles», dijo Notion, es decir, no indicaban quién los escribió ni de qué espacio venían. La empresa añadió que Fireworks se había comprometido por contrato a no retener datos de Notion.

Según Notion, menos del uno por ciento de sus usuarios está afectado. Los dueños de espacios que podrían estar afectados pueden revisar los datos en la sección de revisión de incidentes de seguridad, y la empresa aconseja cambiar cualquier contraseña, llave de API u otra credencial escrita en esos chats. Quien no haya recibido aviso no necesita hacer nada por ahora.

Fuente: BleepingComputer: «Notion says Fireworks breach exposed customer AI chat transcripts», 11 de noviembre de 2026.