Actualizaciones
- En investigación
El 11 de noviembre revocamos las claves de API de Notion expuestas que encontramos en los mensajes de los usuarios afectados durante la investigación.
El incidente de Fireworks AI (1)
En investigaciónVersión actualizada: 10 de noviembre de 2026.
En esta publicación te contamos qué ha ocurrido en el reciente incidente de Fireworks AI y cómo ha afectado a menos del 1 % de los espacios de trabajo de Notion. Para conocer la información más reciente sobre el incidente, consulta sus actualizaciones oficiales aquí.
Hemos contactado con los clientes afectados por el incidente de Fireworks. Si no has recibido noticias nuestras, significa que no hemos detectado ningún impacto en tu espacio de trabajo y que, por ahora, no tienes que hacer nada. Seguimos investigando, y si descubrimos que tu espacio de trabajo se ha visto afectado, nos pondremos en contacto contigo directamente.
Qué ha ocurrido y cómo lo hemos abordado:
| Fecha | Actualización |
|---|---|
| 2 de noviembre | La tarde del 2 de noviembre, Fireworks notificó a Notion que unos actores malintencionados habían accedido a un pequeño conjunto de datos. Tras la investigación, se confirmó que ese conjunto incluía datos procedentes de pruebas sintéticas de la IA de Notion y que no se había visto comprometida ninguna información de sus clientes. |
| 3 de noviembre | Por precaución, la mañana del 3 de noviembre, Notion desconectó sus sistemas de Fireworks, eliminó todos los datos almacenados en el sistema de Fireworks y detuvo toda comunicación entre ambos sistemas. |
| 6 de noviembre | El 6 de noviembre, Fireworks notificó a Notion que unos actores malintencionados podrían haber accedido a datos de clientes. Notion inició inmediatamente otra investigación interna. |
| 8 de noviembre | El 8 de noviembre, Fireworks confirmó cuál era el conjunto definitivo de datos afectados. |
| 9 de noviembre | El 9 de noviembre, Notion se puso en contacto con los clientes afectados. |
Tras analizar el conjunto de datos que Fireworks AI nos entregó el 8 de noviembre, descubrimos que incluía transcripciones de chats de la IA de Notion utilizados para la función Insights. En la gran mayoría de los espacios de trabajo afectados, estas transcripciones no podían atribuirse a ningún usuario ni espacio de trabajo. «No atribuible» significa que los chats no incluían información que permitiera identificar quién los había escrito ni a qué espacio de trabajo pertenecían. Además, las transcripciones no contenían resultados de llamadas a herramientas. Más allá de lo que aparece en la propia transcripción del chat, no hay ningún dato que permita vincular el chat con espacios de trabajo, usuarios o empresas.
El incidente no afectó a ninguna otra función de Notion y seguimos haciendo un seguimiento de lo ocurrido.
Qué es Fireworks AI y cómo lo hemos utilizado: Fireworks es una de las plataformas de infraestructura de IA más usadas del mundo: da servicio a decenas de miles de clientes y cientos de miles de desarrolladores trabajan con ella. Usamos Fireworks para tareas de clasificación en Insights, una función de Notion que permite a los clientes entender cómo usar la IA, y como proveedor de inferencia general para servir modelos de pesos abiertos en el producto. Mientras investigamos el incidente, hemos desactivado Insights y hemos dejado de ofrecer esos modelos a través de Fireworks.
Qué recomendamos a los clientes afectados: Si tu espacio de trabajo se ha visto afectado, puedes recuperar y revisar los datos de forma segura siguiendo las instrucciones que te hemos enviado por correo electrónico. También te recomendamos que trates esos datos como si hubieran quedado expuestos. Si durante el periodo del incidente has introducido información confidencial, contraseñas, claves de API u otras credenciales en la IA de Notion, cámbialas.
Actualizaremos esta página a medida que sepamos más.
Nos tomamos muy en serio tu privacidad y la seguridad de tus datos. Aunque no se han vulnerado nuestros sistemas, proteger tu información es una prioridad porque sabemos que usas Notion para los proyectos más importantes de tu vida. Queremos evitar que algo así vuelva a ocurrir y reforzar aún más la protección de tus datos.
El 10 de noviembre actualizamos esta publicación para mejorar la redacción y facilitar su comprensión, a raíz de las preguntas y comentarios de nuestros clientes. No ha cambiado ninguno de los hechos comunicados anteriormente. Aquí puedes consultar la versión anterior de este artículo.
Publicado originalmente el