A Notion no la hackearon. Hackearon a una empresa que ejecutaba su IA, y con ella se fueron los chats de algunos clientes
Notion, la aplicación de notas y planificación, publicó el 10 de noviembre un aviso de seguridad con un mensaje incómodo. Nadie entró en sus propios sistemas y, aun así, las conversaciones de algunos clientes con Notion AI acabaron en manos de un desconocido.
El punto débil fue Fireworks AI, una empresa a la que Notion pagaba por ejecutar algunos de los modelos de IA que hay detrás de su asistente. Fireworks sufrió una intrusión en octubre. El 2 de noviembre avisó a Notion de que alguien había accedido a un pequeño conjunto de datos, y al principio parecía material de prueba sin importancia. Notion cortó la conexión al día siguiente y borró lo que Fireworks guardaba. Después, el 8 de noviembre, Fireworks confirmó la lista definitiva, que incluía transcripciones reales de chats conservadas para una función llamada Insights, que enseña a los propietarios de los espacios de trabajo cómo usan la IA sus equipos. Notion cifra el daño en menos del 1 % de los espacios de trabajo y dice que la mayoría de las transcripciones no llevan ninguna indicación de quién las escribió ni de qué espacio de trabajo proceden.
Los clientes afectados recibieron un correo el 9 de noviembre. "Si no has tenido noticias nuestras, no hemos identificado tu espacio de trabajo como afectado y no hace falta hacer nada por ahora", dice el aviso. Para quienes sí recibieron el correo, el consejo es directo: da los datos por expuestos y, si alguna vez escribiste una contraseña, una clave de API o cualquier otro dato de acceso en Notion AI, cámbialo. Desde entonces Notion ha desactivado Insights y ha dejado de usar Fireworks.
La lección va mucho más allá de Notion. Un chat con un asistente de IA parece privado, pero las palabras a menudo siguen viaje hacia otras empresas, así que las contraseñas no deben ir ahí. Si quieres ver dónde más pueden estar flojos tus cuentas e inicios de sesión, la comprobación de Privacidad & cuentas de Tendvane es un buen sitio para empezar.