Actualizaciones
- En investigación
El 11 de noviembre, revocamos las claves de API de Notion expuestas que se encontraron en los mensajes de los usuarios afectados durante nuestra investigación.
Incidente de Fireworks AI (1)
En investigaciónVersión actualizada: 10 de noviembre de 2026.
Esta publicación te informa sobre el reciente incidente de Fireworks AI y cómo afectó a menos del 1 % de los espacios de trabajo de Notion. Para conocer las novedades sobre el incidente, consulta las actualizaciones oficiales de Fireworks AI.
Ya contactamos a los clientes afectados por el incidente de Fireworks. Si no te contactamos, no identificamos tu espacio de trabajo como afectado y no necesitas hacer nada por ahora. La investigación sigue en curso. Si determinamos que tu espacio de trabajo se vio afectado, nos comunicaremos contigo directamente.
Qué ocurrió y cómo lo abordamos:
| Fecha | Actualización |
|---|---|
| 2 de noviembre | En la noche del 2 de noviembre, Fireworks notificó a Notion que agentes maliciosos habían accedido a un pequeño conjunto de datos. Tras la investigación, se determinó que este incluía datos de pruebas sintéticas de la IA de Notion y que no se vieron involucrados datos de clientes de la IA de Notion. |
| 3 de noviembre | Por precaución, para la mañana del 3 de noviembre, Notion ya había desconectado sus sistemas de Fireworks, eliminado todos los datos del sistema de Fireworks y detenido toda comunicación entre ambos sistemas. |
| 6 de noviembre | El 6 de noviembre, Fireworks notificó a Notion que agentes maliciosos podrían haber accedido a datos de clientes. Notion inició inmediatamente otra investigación interna. |
| 8 de noviembre | El 8 de noviembre, Fireworks confirmó el conjunto definitivo de datos afectados. |
| 9 de noviembre | El 9 de noviembre, Notion se puso en contacto con los clientes afectados. |
Al analizar el conjunto de datos que Fireworks AI nos entregó el 8 de noviembre, descubrimos que incluía transcripciones de chats de la IA de Notion utilizadas para la función Insights. En la gran mayoría de los espacios de trabajo afectados, estas transcripciones no podían atribuirse a nadie. Esto significa que los chats no tenían etiquetas que indicaran quién los escribió ni de qué espacio de trabajo provenían, y que las transcripciones no contenían resultados de llamadas a herramientas. Aparte del contenido de las transcripciones, no hay información que vincule los chats con espacios de trabajo, usuarios o empresas.
Ninguna otra función de Notion se vio afectada y seguimos monitoreando este incidente.
Qué es Fireworks AI y cómo lo utilizábamos: Fireworks es una de las plataformas de infraestructura de IA más utilizadas a nivel mundial. Presta servicio a decenas de miles de clientes y cientos de miles de desarrolladores la usan. Utilizábamos Fireworks para tareas de clasificación que ayudaban a los clientes a comprender cómo usaban la IA con una función de Notion llamada Insights. También lo usábamos como proveedor de inferencia para ofrecer modelos de pesos abiertos en nuestro producto. Desactivamos la función Insights mientras investigamos este incidente y ya no ofrecemos modelos de pesos abiertos a través de Fireworks.
Qué recomendamos a los clientes afectados: Los clientes afectados pueden recuperar y revisar los datos afectados de forma segura en su espacio de trabajo siguiendo las instrucciones que enviamos por correo electrónico. También les recomendamos tratar esos datos como si hubieran quedado expuestos. Si los usuarios de los espacios de trabajo afectados pegaron información confidencial, contraseñas, claves de API u otras credenciales en la IA de Notion durante el período del incidente, deben renovar esas contraseñas, claves y credenciales.
Actualizaremos esta página a medida que sepamos más.
Nos tomamos muy en serio tu privacidad y la seguridad de tus datos. Aunque no se vulneraron nuestros sistemas, proteger tus datos es fundamental para que puedas usar Notion en los proyectos más importantes de tu vida. Nos comprometemos a evitar que esto vuelva a suceder y para ello elevaremos nuestros estándares de protección de datos.
El 10 de noviembre, actualizamos esta publicación para mejorar su estilo y claridad en respuesta a las preguntas y comentarios de los clientes. No modificamos los hechos informados anteriormente. Aquí puedes ver la versión anterior.
Publicado originalmente el