Notion confirmó que conversaciones con su asistente de IA quedaron expuestas por un ataque a uno de sus proveedores

Notion es una aplicación muy usada por empresas, equipos y estudiantes para tomar notas, gestionar proyectos y organizar documentos. Desde hace varios años incluye Notion AI, un asistente con el que los usuarios conversan para redactar textos, resumir información o hacer preguntas sobre su propio contenido.

Para una de sus funciones, llamada Insights que muestra a los administradores cómo usa su equipo el asistente de IA, Notion contrataba a Fireworks AI, una compañía que permite a otras empresas ejecutar modelos de inteligencia artificial sin construir su propia infraestructura de cómputo. Notion también usaba a Fireworks para ofrecer algunos modelos de "pesos abiertos", es decir, modelos cuyo código y parámetros son públicos.

De acuerdo con el boletín de seguridad de Fireworks, el 23 de octubre un proveedor de nube que alojaba equipos de investigación de la empresa sufrió un incidente. Al día siguiente, un tercero no autorizado aprovechó ese acceso para entrar en máquinas de desarrollo de Fireworks y ejecutar tareas sin permiso. La compañía asegura que detectó la actividad ese mismo día.

En su comunicado oficial, Notion detalló que el 2 de noviembre Fireworks le avisó que los atacantes habían accedido a un pequeño conjunto de datos, que en un primer análisis se identificó como información sintética de pruebas. El 3 de noviembre, Notion se desconectó de Fireworks y borró todos los datos que tenía en ese sistema.

El 6 de noviembre, Fireworks advirtió que podrían haberse visto comprometidos datos de clientes, y el 8 confirmó que el conjunto final incluía transcripciones de chats usadas por Insights. El 9 de noviembre, Notion empezó a contactar a los clientes afectados.

La empresa explicó que, en la mayoría de los casos, las conversaciones expuestas son "no atribuibles": no tienen etiquetas de autor ni de espacio de trabajo, no incluyen resultados de herramientas y no contienen información que las vincule con usuarios o empresas específicas.

Fireworks señaló que la evidencia apunta a vínculos con un grupo cibercriminal con motivación económica dedicado al llamado LLMjacking: el robo de acceso a modelos de lenguaje de gran tamaño (LLM, por sus siglas en inglés) para revender ese uso. La empresa notificó a las autoridades y contrató a la unidad de respuesta a incidentes Unit 42, de Palo Alto Networks.

Según el mismo boletín, en el ataque más amplio contra Fireworks también quedaron expuestos datos de cuentas y de facturación de sus clientes y, en un número limitado de casos, credenciales, conjuntos de datos y modelos incompletos. La compañía aclaró que no almacena números de tarjetas de pago.

Notion desactivó la función Insights mientras avanza la investigación y dejó de usar a Fireworks para ofrecer modelos de pesos abiertos. Los propietarios de los espacios afectados pueden revisar las conversaciones comprometidas desde una sección de revisión del incidente en la versión web.

La compañía recomienda tratar esa información como expuesta y cambiar de inmediato cualquier contraseña, clave de API (los códigos que permiten a un programa acceder a un servicio) u otra credencial que se haya pegado en el chat de Notion AI durante el periodo del incidente. Quienes no hayan recibido una notificación, según Notion, no necesitan tomar medidas por ahora. Las recomendaciones aplican por igual a usuarios y empresas en Colombia.

Preguntas y respuestas de contexto

¿Qué ocurrió con la información de los usuarios de Notion?

Se filtraron transcripciones de chats del asistente de inteligencia artificial debido a un ataque informático contra Fireworks AI, un proveedor externo de infraestructura de la plataforma.

¿A cuántas personas afecta este incidente y qué datos se expusieron?

El ataque afectó a menos del 1 % de los espacios de trabajo de los clientes y, aunque la mayoría de los datos no son atribuibles a usuarios específicos, pudieron exponerse contraseñas o claves pegadas en los chats.

¿Qué medidas deben tomar los usuarios afectados en Colombia?

Notion recomienda revisar la sección de incidentes en su versión web y cambiar de inmediato cualquier contraseña o credencial que haya sido compartida con el asistente de IA durante el periodo del ataque.