Por el equipo de Smili Phone
El 11 de noviembre de 2026, Notion les dijo a sus clientes algo extraño: algunas conversaciones de Notion AI quedaron expuestas en una brecha, pero a Notion nunca la hackearon. La intrusión ocurrió en Fireworks AI, un proveedor que ejecuta modelos para Notion. Tus conversaciones llegaron a una empresa con la que nunca te registraste, y esa empresa sufrió una brecha.
Notion dice que menos del uno por ciento de los espacios resultaron afectados. Lo expuesto son conversaciones de Notion AI de un conjunto de datos de Insights, que muestra a los administradores cómo sus equipos usan Notion AI. Notion desactivó Insights mientras investiga, y los documentos, las páginas y las contraseñas de tu espacio no formaron parte de la exposición.
Qué se filtró en realidad
Las conversaciones son las palabras que la gente escribió en Notion AI. Para la mayoría de los espacios afectados, Notion dice que las conversaciones no se podían atribuir a nadie, es decir, sin etiqueta de quién las escribió ni de qué espacio venían, y no incluían resultados de llamadas a herramientas. Un mensaje con una lista de clientes o una clave de API lleva ese contenido con o sin un nombre adjunto.
Notion les dice a los clientes afectados que actúen como si los datos hubieran quedado expuestos. El 11 de noviembre, Notion revocó las claves de API que encontró dentro de los mensajes afectados. Su consejo es simple: cambia cualquier contraseña, clave de API u otra credencial que hayas pegado en un chat de Notion AI. Los dueños de los espacios pueden revisar los datos expuestos en la interfaz web de Notion.
Cómo sucedió
Fireworks dice que un proveedor de nube externo tuvo un incidente de seguridad el 23 de octubre, y los atacantes lo usaron para llegar a sus máquinas de desarrollo al día siguiente. Fue un segundo incidente: Fireworks ya había detectado un uso no autorizado de credenciales internas el 6 de octubre.
Fireworks avisó a Notion el 2 de noviembre de un conjunto de datos que parecía expuesto. Para la mañana del 3 de noviembre, Notion ya había cortado a Fireworks, borrado sus datos de allí y pausado los entrenamientos. El 6 de noviembre, Fireworks dijo que era posible que se hubiera accedido a datos de clientes, y el 8 lo confirmó. Notion empezó a contactar a los clientes afectados el 9 de noviembre.
Fireworks vincula el ataque a un grupo con fines económicos que vende acceso no autorizado a modelos de lenguaje grandes, una práctica conocida como LLMjacking. Trajo a Palo Alto Networks Unit 42 para ayudar con la investigación.
La lección para todos los demás
Esta brecha recuerda que tus palabras viajan más lejos que la aplicación donde las escribes. Notion tenía un contrato de retención cero con Fireworks, es decir, el proveedor no debía guardar nada, y aun así las conversaciones terminaron en un conjunto de datos al que los atacantes llegaron.
La regla práctica es la misma que damos para cada herramienta de IA en tu teléfono o computadora. Nunca pegues una contraseña, una clave de API, un código de recuperación ni nada que no quieras que lean en voz alta en un chat de IA. Si ya lo hiciste, cámbialo ahora. Si usas Notion, verifica si tu espacio de trabajo resultó afectado.
La mayoría de la gente no tendrá que hacer nada. Pero el hábito importa más que este incidente. Tus conversaciones con la IA son datos, y los datos viven en más lugares de los que crees. Si tu teléfono necesita atención, tráelo a nuestra tienda en Escondido y lo revisamos juntos.
Relacionado: Claude Code filtra claves con un solo clic · El modo de seguridad oculto de tu teléfono
