# Hackers accedieron a chats de Notion AI tras una brecha en Fireworks AI

> Un ciberataque a Fireworks AI permitió robar datos de facturación y transcripciones de chats de Notion AI; afectó a cerca del 1 % de los usuarios de Notion.

Oossa · 2026-11-12 · https://oossa.com/es/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

Fireworks AI, una plataforma en la nube que permite a los desarrolladores ejecutar modelos de lenguaje grandes, sufrió una brecha que expuso datos de algunos clientes. Los atacantes primero vulneraron al proveedor de servicios en la nube de Fireworks y luego accedieron a un sistema de desarrollo, donde pudieron ver datos de facturación y conjuntos de datos. Notion, la popular aplicación para tomar notas, confirmó que la brecha permitió a los hackers acceder a transcripciones de chats de la función «Insights» de Notion AI.

Notion dijo que la brecha afectó a aproximadamente el 1 % de sus espacios de trabajo. La empresa dejó de usar Fireworks el 3 de noviembre, borró los datos almacenados en los sistemas de Fireworks y cortó toda comunicación con la compañía. Más tarde supo que las transcripciones robadas eran, en su mayoría, imposibles de atribuir: no incluían nombres de usuario, identificadores de espacios de trabajo ni resultados de llamadas a herramientas.

## Qué se robó y por qué importa

Según Firewalls, los atacantes también obtuvieron información de facturación de algunos clientes de Fireworks. La empresa cree que el motivo es económico y que buscan vender tokens de acceso a modelos de lenguaje grandes para que otros puedan ejecutar cargas de trabajo de IA sin pagar por su propia capacidad de cómputo.

La investigación de Notion determinó que los datos filtrados eran únicamente los registros de los chats, sin identificadores personales asociados. Aun así, esos registros podrían incluir información sensible que los usuarios escribieron en Notion AI, como contraseñas o claves de API. Notion recomendó a los usuarios afectados que consideren expuestos esos datos y cambien las credenciales que podrían haber compartido.

## Antecedentes de incidentes en Fireworks AI

Este es el segundo incidente de seguridad en Fireworks AI en dos meses; en octubre se informó de una brecha anterior. La repetición de estos problemas pone de relieve cuántos servicios de IA dependen de proveedores externos de servicios en la nube y cómo la vulneración de un proveedor puede afectar también a sus clientes.

## Los hechos

- Fireworks AI sufrió una brecha a través de su proveedor de servicios en la nube, que permitió a los atacantes acceder a un sistema de desarrollo (TechCrunch).
- Notion confirmó que la brecha afectó a cerca del 1 % de sus espacios de trabajo (TechCrunch).
- La brecha expuso transcripciones de chats de la función «Insights» de Notion AI; la mayoría no se podía atribuir a usuarios concretos (aviso de Notion).
- Notion dejó de usar Fireworks y borró los datos almacenados el 3 de noviembre de 2026 (aviso de Notion).
- Fireworks afirma que los atacantes tienen motivos económicos y que probablemente pretenden vender tokens para usar modelos de IA (TechCrunch).

## Por qué importa

Si usas Notion AI, los atacantes podrían haber visto cualquier texto que escribiste en el chat, así que quizá debas cambiar las contraseñas o claves de API que hayas introducido allí. El incidente también demuestra que una brecha en un proveedor de infraestructura de IA puede exponer datos de muchas aplicaciones que dependen de él, lo que subraya la importancia de proteger la cadena de suministro.

## Fuentes y referencias

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

Última actualización: 2026-11-12