Fireworks AI confirma el robo de datos de clientes, con conversaciones de Notion AI afectadas

Vigilancia cibernética de Top-Secured: análisis independiente basado en el comunicado oficial de Fireworks AI y en la prensa. Top-Secured no está afiliado a esta empresa y nunca le pedirá sus datos bancarios ni sus contraseñas.

El proveedor de infraestructura de IA Fireworks AI reconoce que unos atacantes se llevaron secretos, datos de facturación y, en algunos clientes, conjuntos de datos y pesos de modelos parciales en dos intrusiones en octubre. Notion, uno de sus clientes, confirma que se accedió a conversaciones de Notion AI procesadas por Fireworks y ha cortado la relación con el proveedor.

Qué ha pasado

El 6 de octubre de 2026, Fireworks AI, una plataforma que ejecuta y ajusta modelos de IA para otras empresas, detectó el uso no autorizado de credenciales internas. En un primer boletín, el 9 de octubre, explicó que un intruso había leído las variables de entorno de tareas de evaluación en un número limitado de cuentas de clientes y capturado las claves de API y tokens guardados en ellas. Su actualización del 9 de noviembre describe un segundo episodio: el 23 de octubre, un proveedor cloud externo que aloja máquinas de investigación de Fireworks sufrió un incidente, y el 24 de octubre el mismo intruso lo usó para llegar a máquinas de desarrollo y lanzar una carga de trabajo no autorizada.

Qué se llevaron

Según Fireworks, los datos robados incluyen secretos, metadatos de recursos, datos de facturación (direcciones, facturas, historial de pagos, saldos; ningún número de tarjeta) y, en ciertos clientes, parte de sus conjuntos de datos y pesos de modelos incompletos. La empresa ha avisado a las fuerzas del orden, recurrido a Unit 42 de Palo Alto Networks y atribuye el ataque a un grupo criminal con fines lucrativos que revende accesos a modelos de lenguaje, lo que se conoce como LLMjacking. No da el número de clientes afectados.

Notion confirmó en su propio sitio que se vio afectada a través de este proveedor: se accedió a transcripciones de conversaciones de Notion AI usadas para su función Insights, en menos del 1 % de los espacios de trabajo según Notion, que subraya que sus propios sistemas no fueron vulnerados. Desconectó Fireworks el 3 de noviembre, hizo borrar allí sus datos y desactivó Insights.

Qué hacer ahora

1. Clientes de Fireworks: sustituyan sus claves de API y revoquen en origen cada credencial de terceros guardada en la plataforma; borrar el secreto guardado no lo invalida.
2. Revisen los registros de todos los servicios a los que daban acceso esas claves (cloud, Git, bases de datos) desde principios de octubre.
3. Usuarios de Notion: si alguna vez pegaron una contraseña o clave en Notion AI, cámbienla.
4. Inventaríen sus proveedores de IA: qué datos, claves y consultas les confían y si podrían desconectarlos en menos de una hora.

Nuestra opinión

Cada proveedor de IA que guarda sus claves o sus datos amplía su superficie de ataque. Denle credenciales de corta duración y permisos mínimos, nunca secretos de producción, y sepan de antemano cómo revocarlo todo de una vez.

Fuentes

• Fireworks AI — October 2026 security incident: update
• Fireworks AI — October 2026 security incident
• Notion — Security incident involving a third-party AI vendor
• The Record — AI company Fireworks says hackers stole data, billing info during October breaches

Cómo elegimos, verificamos y redactamos nuestros análisis →