Filtración en proveedor expone conversaciones de Notion AI en menos del 1% de los espacios de trabajo

Notion confirmó una filtración en Notion AI: transcripciones de conversaciones con el asistente de inteligencia artificial de la plataforma pueden haber sido accedidas por delincuentes tras un ataque a Fireworks AI, empresa que procesaba parte de esos datos. Según el aviso oficial de Notion, menos del 1% de los espacios de trabajo fueron afectados.

Las conversaciones expuestas eran utilizadas por la función Insights y, según la empresa, no tenían etiquetas que identificaran al autor o al espacio de trabajo. Tampoco incluían resultados de herramientas activadas por el asistente. Notion afirma que ningún otro dato de los espacios de trabajo se vio comprometido.

Cómo ocurrió el ataque

Fireworks AI era utilizada por Notion para tareas de clasificación del Insights y para ejecutar modelos de código abierto dentro del producto. Según The Register, Fireworks sufrió dos incidentes en octubre.

En el primero, detectado el 6 de octubre, atacantes usaron credenciales internas sin autorización y accedieron a claves de API y tokens de algunos clientes. En el segundo, un proveedor de nube que alojaba máquinas de investigación de Fireworks fue comprometido el 23 de octubre. Al día siguiente, los atacantes usaron ese acceso para entrar a los sistemas de desarrollo de la empresa.

En este segundo ataque se accedió a metadatos de recursos, direcciones, historiales de facturas y saldos de cuentas. Para algunos clientes, también se descargaron partes incompletas de pesos de modelos y bases de datos. Los números de tarjeta de pago no se almacenaban y no se vieron afectados. Fireworks sospecha de delincuentes con motivación financiera que revenden acceso ilegal a modelos de IA.

La directora ejecutiva de Fireworks, Lin Qiao, dijo que el objetivo aparente no eran los modelos y que "la mayoría de las descargas fue parcial e interrumpida". La empresa no informó cuántos clientes se vieron afectados en total.

Qué hizo Notion

Notion cortó la conexión con Fireworks el 3 de noviembre. El proveedor avisó sobre el posible acceso a datos de clientes el 6 de noviembre y confirmó el conjunto de datos afectado el 8 de noviembre. Desde entonces, Notion desactivó Insights, dejó de usar Fireworks para ejecutar modelos abiertos, eliminó los datos que estaban en el sistema del proveedor y se puso en contacto con los propietarios de los espacios de trabajo afectados.

La empresa pide que los clientes afectados traten las conversaciones como expuestas. Usuarios en Reddit recordaron que, aunque sin identificación formal, el propio contenido de los chats puede incluir nombres, proyectos y datos de empresas.

Qué debe hacer el usuario

Quien no recibió contacto de Notion, ni personalmente ni a través del propietario del espacio de trabajo, no necesita hacer nada por ahora, según la empresa. En los espacios de trabajo afectados, el propietario puede revisar las conversaciones desde el menú de ayuda de la barra lateral, en la opción de revisión del incidente de seguridad. Esta función solo funciona en el navegador de la computadora, con la versión más reciente de Notion, y no está disponible en el celular.

• Si pegó contraseñas, claves de API u otras credenciales en Notion AI durante ese período, cámbielas de inmediato.
• Los propietarios de planes Enterprise pueden descargar una hoja de cálculo con las conversaciones afectadas; en los demás planes, el propietario puede compartir un enlace con los miembros afectados.

El aviso de Notion no incluye información específica sobre usuarios en Brasil.