# Hackers accedono alle chat di Notion AI dopo una violazione di Fireworks AI

> Un attacco informatico a Fireworks AI ha permesso agli hacker di rubare dati di fatturazione e trascrizioni delle chat di Notion AI, coinvolgendo circa l’1% degli utenti di Notion.

Oossa · 2026-11-12 · https://oossa.com/it/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

Fireworks AI, una piattaforma cloud che consente agli sviluppatori di eseguire modelli linguistici di grandi dimensioni, ha subito una violazione che ha esposto alcuni dati dei clienti. Gli aggressori hanno prima violato il provider cloud di Fireworks, per poi passare a un sistema di sviluppo, dal quale potevano consultare i dettagli di fatturazione e i set di dati. Notion, la popolare app per prendere appunti, ha confermato che la violazione ha dato agli hacker accesso alle trascrizioni delle chat della funzione “Insights” di Notion AI.

Notion ha dichiarato che la violazione ha coinvolto circa l’1% dei suoi workspace. Il 3 novembre, l’azienda ha interrotto i collegamenti con Fireworks, cancellato i dati conservati sui sistemi di Fireworks e cessato ogni comunicazione. In seguito ha appreso che le trascrizioni sottratte erano per lo più non riconducibili agli utenti: non contenevano nomi, ID dei workspace né risultati delle chiamate agli strumenti.

## Che cosa è stato sottratto e perché è importante

Secondo Firewalls, gli aggressori hanno sottratto anche informazioni di fatturazione di alcuni clienti di Fireworks. L’azienda ritiene che il movente sia finanziario e che l’obiettivo sia vendere token di accesso ai modelli linguistici di grandi dimensioni, così da permettere ad altri di eseguire carichi di lavoro di IA senza pagare la propria capacità di calcolo.

Dall’indagine di Notion è emerso che i dati divulgati erano soltanto i registri delle chat, senza identificativi personali associati. Tuttavia, i registri potrebbero contenere testo sensibile inserito dagli utenti in Notion AI, come password o chiavi API. Notion ha consigliato agli utenti coinvolti di considerare i dati esposti e modificare le credenziali che potrebbero aver condiviso.

## I precedenti incidenti di Fireworks AI

È il secondo incidente di sicurezza che coinvolge Fireworks AI in due mesi; una violazione precedente era stata segnalata a ottobre. Il ripetersi di questi problemi mette in luce quanto dipendano i servizi di IA da provider cloud esterni e come la compromissione di un fornitore possa ripercuotersi sui suoi clienti.

## I fatti

- Fireworks AI è stata violata attraverso il proprio provider cloud, consentendo agli aggressori di accedere a un sistema di sviluppo (TechCrunch).
- Notion ha confermato che la violazione ha coinvolto circa l’1% dei suoi workspace (TechCrunch).
- La violazione ha esposto le trascrizioni delle chat della funzione “Insights” di Notion AI, per lo più non riconducibili agli utenti (avviso di Notion).
- Il 3 novembre 2026 Notion ha interrotto i collegamenti con Fireworks e cancellato i dati conservati sui suoi sistemi (avviso di Notion).
- Fireworks afferma che gli aggressori sono mossi da motivazioni finanziarie e probabilmente intendono vendere token per utilizzare modelli di IA (TechCrunch).

## Perché conta

Se usi Notion AI, gli aggressori potrebbero aver visto qualsiasi testo tu abbia inserito nella chat. Potresti quindi dover modificare le password o le chiavi API che hai digitato. L’incidente mostra inoltre che una violazione presso un fornitore di infrastrutture di IA può esporre i dati di molte app che se ne servono, sottolineando l’importanza della sicurezza della catena di fornitura.

## Fonti e riferimenti

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

Ultimo aggiornamento: 2026-11-12