RespuestasPublicado22 fuentes
Chats de Notion AI quedaron expuestos tras una brecha en un proveedor de Fireworks AI
Un atacante aprovechó una brecha en el proveedor de nube que alojaba equipos de desarrollo de Fireworks AI y ejecutó una carga de trabajo no autorizada. Notion afirma que se vieron afectados menos del 1 % de sus espacios de trabajo y que, en la gran mayoría de los casos afectados, las conversaciones no podían atribu...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Un atacante aprovechó una brecha en el proveedor de nube que alojaba equipos de desarrollo de Fireworks AI y ejecutó una carga de trabajo no autorizada.
- Notion afirma que se vieron afectados menos del 1 % de sus espacios de trabajo y que, en la gran mayoría de los casos afectados, las conversaciones no podían atribuirse a un usuario o espacio concretos.
- Notion se desconectó de Fireworks el 3 de noviembre y confirmó la exposición de chats reales el día 8; después avisó a clientes afectados y revocó claves de API expuestas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the October 23–24 breach of Fireworks AI’s third-party cloud provider lead to unauthorized workloads on its development machines and. Article summary: The reported attack followed an AI supply-chain path: a breach of Fireworks AI’s cloud provider gave attackers access to a Fireworks development system and, through it, customer data—including Notion AI transcripts store. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Una brecha en un proveedor externo de nube abrió el camino hacia los equipos de desarrollo de Fireworks AI. Desde allí, los atacantes ejecutaron una carga de trabajo no autorizada que derivó en la exposición de datos de clientes. Entre los conjuntos afectados había transcripciones de chats de Notion AI utilizadas por Insights, una función para ayudar a los clientes a entender cómo usan la IA. Notion afirma que el incidente afectó a menos del 1 % de sus espacios de trabajo y aclaró que la intrusión fue en los sistemas de su proveedor, no en los de Notion. 4
8
Cómo se produjo la intrusión
Fireworks informó que el proveedor de nube que alojaba sus equipos de investigación y desarrollo sufrió un incidente de seguridad el 23 de octubre. Al día siguiente, una persona no autorizada aprovechó esa vía para acceder a equipos de desarrollo de Fireworks y ejecutar una carga de trabajo. La empresa detectó la actividad ese mismo día. 4
14
La información divulgada describe el recorrido a través del proveedor de nube y el entorno de desarrollo, pero no precisa cuál fue la vulnerabilidad técnica ni cada paso que llevó a los atacantes hasta los datos concretos. Lo que sí queda claro es que el acceso al entorno de desarrollo de un proveedor tuvo consecuencias para los datos de sus clientes. 14
Qué información quedó expuesta
La actualización de Fireworks incluyó metadatos de recursos e información de facturación, como historial de facturación y pagos. La empresa también dijo que, para algunos clientes, se vieron afectados conjuntos de datos y pesos de modelos incompletos. Fireworks señaló que no almacena números de tarjetas de pago. 4
9
34
En el caso de Notion, el material afectado eran transcripciones de chats utilizadas en tareas de clasificación para Insights. La función está pensada para que los clientes puedan entender el uso que hacen de la IA. Notion informó que se vio afectado menos del 1 % de sus espacios de trabajo y que, para la gran mayoría de los afectados, las transcripciones no podían vincularse con un usuario o espacio de trabajo específico. 3
4
La respuesta de Notion, día a día
- 2 de noviembre: Fireworks avisó a Notion de que se había accedido a un pequeño conjunto de datos. En su revisión inicial, Notion encontró datos sintéticos de prueba, no conversaciones de clientes.
8
- 3 de noviembre: Notion se desconectó de Fireworks y eliminó los datos que tenía alojados en los sistemas del proveedor.
5
- 6 de noviembre: Fireworks advirtió a Notion que también podrían haberse visto afectados datos de clientes.
- 8 de noviembre: Fireworks confirmó que el conjunto de datos incluía transcripciones de chats de Notion AI usadas por Insights.
- 9 de noviembre: Notion empezó a contactar a los clientes afectados.
15
- 11 de noviembre: Notion revocó claves de API expuestas que había encontrado en mensajes de usuarios afectados.
Durante la investigación, Notion también desactivó Insights y dejó de ofrecer modelos de pesos abiertos a través de Fireworks, según los informes sobre su respuesta. 10
11 A los clientes afectados se les recomendó tratar como posiblemente expuestas las contraseñas, claves de API y otras credenciales que hubieran introducido en el asistente, y cambiarlas.
21
Investigación y posible motivación
Fireworks contrató a Unit 42, el equipo de investigación de Palo Alto Networks, notificó a las autoridades y restringió algunas funciones afectadas. 34 La empresa dijo creer que los atacantes buscaban revender acceso no autorizado a modelos mediante pasarelas de enrutamiento ilícitas, una práctica conocida como «LLMJacking». Se trata de la evaluación de Fireworks sobre el posible motivo, no de una identificación concluyente de los responsables.
7
La intrusión a través del proveedor de nube fue descrita como la segunda brecha de Fireworks en octubre, después de un incidente anterior que la empresa identificó el día 6. Son incidentes distintos: la ruta descrita aquí comenzó con el proveedor externo y llegó a los equipos de desarrollo el 24 de octubre. 7
La lección: la seguridad de la IA también depende de sus proveedores
La superficie de riesgo de una empresa no termina en sus propios sistemas. Si un servicio de IA recurre a un proveedor externo para procesar datos, la infraestructura y los entornos de desarrollo de ese proveedor también forman parte del panorama de seguridad. El caso de Notion ilustra ese riesgo: el punto de entrada reportado estuvo en el proveedor de nube de Fireworks, pero entre los datos afectados había conversaciones de una función de Notion. 4
8
Para los equipos que evalúan servicios de IA, el incidente subraya la importancia de preguntar qué datos conserva cada proveedor o subprocesador, dónde se procesan y con qué rapidez se puede cortar el acceso. Conviene evitar incluir credenciales en las instrucciones cuando sea posible; si una clave o contraseña pudo aparecer en una transcripción expuesta, hay que revocarla o cambiarla. También ayuda limitar el acceso a conjuntos de datos, credenciales y sistemas de desarrollo a lo estrictamente necesario.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Chats de Notion AI quedaron expuestos tras una brecha en un proveedor de Fireworks AI"?
Un atacante aprovechó una brecha en el proveedor de nube que alojaba equipos de desarrollo de Fireworks AI y ejecutó una carga de trabajo no autorizada.
¿Cuáles son los puntos clave a validar primero?
Un atacante aprovechó una brecha en el proveedor de nube que alojaba equipos de desarrollo de Fireworks AI y ejecutó una carga de trabajo no autorizada. Notion afirma que se vieron afectados menos del 1 % de sus espacios de trabajo y que, en la gran mayoría de los casos afectados, las conversaciones no podían atribuirse a un usuario o espacio concretos.
¿Qué debo hacer a continuación en la práctica?
Notion se desconectó de Fireworks el 3 de noviembre y confirmó la exposición de chats reales el día 8; después avisó a clientes afectados y revocó claves de API expuestas.
Fuentes
tenbrief.comFireworks AI breach widens — Notion AI chats exposed in under 1% of workspaces
aicassindra.comFireworks AI Says Its Breach Reached Datasets and Unfinished Models, a Month After Finding No Sign of It
plainenglish.ioFireworks AI Widens October Breach Disclosure as LLMJacking Threat Grows