Notion informó que las claves API incrustadas en transcripciones de chats de IA se expusieron tras una filtración en su proveedor externo Fireworks AI. La compañía desactivó las claves comprometidas el 11 de noviembre de 2026 y advirtió a los clientes que sustituyan cualquier otra credencial que pudiera haberse pegado en la interfaz de Notion IA.

Cronología de la filtración y datos expuestos

Según CryptoSlate, Fireworks AI notificó a Notion sobre una posible fuga de datos el 6 de noviembre, confirmando el conjunto de datos comprometido el 8 de noviembre. Notion ya había desconectado de Fireworks el 2 de noviembre, eliminado los datos almacenados en el sistema del proveedor y detenido las comunicaciones la mañana del 3 de noviembre. Los datos expuestos consistían en transcripciones de chats de Notion IA usadas para la función Insights, la mayoría sin etiquetas de propiedad pero que aún podían contener información identificable.

Alcance del impacto

Notion estima que menos del 1 % de sus espacios de trabajo se vieron afectados. Aunque el aviso no registra ningún uso indebido de las claves revocadas, señala que esas claves podrían haber permitido acceso total al contenido del espacio de trabajo dentro de los permisos concedidos al titular del token.

Respuesta y recomendaciones

La empresa desactivó la función Insights durante su investigación y dejó de ofrecer modelos de peso abierto a través de Fireworks. La guía de Notion para los clientes afectados incluye revisar el material de chat expuesto, tratarlo como público y rotar cualquier contraseña, clave API u otras credenciales ingresadas en Notion IA durante la ventana del incidente.

Qué observar a continuación

Actualizaciones futuras de Notion y Fireworks AI aclararán si alguna de las claves expuestas se utilizó realmente y si se identifican más espacios de trabajo comprometidos. Los observadores también vigilarán cualquier escrutinio regulatorio sobre integraciones de IA de terceros que manejan datos sensibles de credenciales.

FAQ

¿Qué datos se expusieron en la filtración de Notion?

Se expusieron transcripciones de chats de IA usadas para la función Insights de Notion, y algunas contenían claves API y otras credenciales.

¿Cuándo revocó Notion las claves API comprometidas?

Las claves API comprometidas fueron revocadas el 11 de noviembre de 2026.

¿Cuántos espacios de trabajo de Notion se vieron afectados?

Notion estima que menos del 1 % de sus espacios de trabajo fueron impactados por la filtración.