Hackean a un proveedor de Notion y se llevan chats de Notion AI: qué hacer si usas la app
Un ataque a Fireworks AI, proveedor de modelos de Notion, expuso conversaciones de menos del 1 % de los espacios de trabajo. Así revisas si te tocó.
Notion confirmó que hackers se llevaron transcripciones de chats de Notion AI tras un ataque a Fireworks AI, una plataforma que le daba acceso a modelos abiertos de inteligencia artificial. Según el aviso oficial de Notion, el incidente afectó a menos del 1 % de los espacios de trabajo.
De acuerdo con TechCrunch, el atacante entró a través del proveedor de nube de Fireworks y desde ahí llegó a un sistema de desarrollo de la empresa, donde obtuvo datos de facturación y conjuntos de datos de clientes. Fireworks cree que los hackers buscan dinero, revendiendo acceso a modelos de IA. Es su segundo incidente en unos dos meses.
Qué se expuso
Lo que salió fueron transcripciones de chats: todo lo que se escribió al modelo y lo que este respondió, tal cual. Notion explica que, en la mayoría de los casos, esos textos no llevaban datos que los vincularan con un usuario o una empresa, y que las notas de reuniones con IA (audio, transcripciones y resúmenes) no se vieron afectadas, salvo que se pegaran en un chat de Notion AI. La compañía reconoce además que se guardaron datos de Fireworks aunque el contrato prometía no retenerlos.
Cómo saber si te afectó
Notion dice que ya contactó a los clientes afectados: si ni tú ni el dueño de tu espacio de trabajo recibieron aviso, por ahora no hay que hacer nada. Los dueños pueden entrar desde la computadora, con la versión más reciente, al menú ? de la barra lateral y luego a Security incident review, donde se descarga la lista de miembros y el contenido afectado. No está disponible en el celular.
La recomendación más importante de Notion: tratar esos datos como expuestos. Si alguien pegó contraseñas, llaves de API u otras credenciales en un chat de Notion AI, hay que cambiarlas de inmediato.
Lo que hizo Notion
Desde el 3 de noviembre, Notion se desconectó de Fireworks, borró los datos que tenía allí, detuvo los entrenamientos de modelos y apagó la función Insights mientras investiga. También está auditando a sus proveedores críticos de IA.
Sigue a Flow en Instagram @flowmagrd y en Facebook Flow Magazine.
