Chats de Notion AI expuestos por una brecha en un proveedor: la lección para las pymes
Una brecha en el proveedor Fireworks AI expuso este mes algunos chats de Notion AI. Qué pasó y qué no debe pegar nunca su personal en herramientas de IA.
Notion, la aplicación de notas y espacios de trabajo que usan muchos equipos pequeños, informó que algunas conversaciones de Notion AI quedaron expuestas tras una brecha en uno de sus proveedores de inteligencia artificial. Los sistemas de Notion no fueron vulnerados. Aun así, el caso ilustra un riesgo que la mayoría de las pequeñas empresas no ha considerado: lo que el personal escribe en un asistente de IA puede acabar en empresas de las que usted nunca ha oído hablar.
Qué ha dicho Notion
Según el aviso de seguridad de Notion, su proveedor Fireworks AI, que usaba para ejecutar algunos modelos de IA y clasificar conversaciones para una función de análisis llamada Insights, le comunicó el 2 de noviembre de 2026 que se había accedido a un pequeño conjunto de datos. Al principio se describió como datos de prueba sintéticos. Notion se desconectó de Fireworks antes de la mañana del 3 de noviembre y borró sus datos allí el 4. Después, Fireworks indicó que podrían haberse visto datos de clientes y confirmó el conjunto afectado el 8 de noviembre. Notion empezó a contactar a los clientes afectados el 9.
Lo expuesto fueron transcripciones de chats de Notion AI de menos del 1 % de los espacios de trabajo. Notion afirma que la mayoría no podía vincularse a una persona o espacio concreto y que ninguna otra función resultó afectada. SC Media también recogió el paso de «solo datos de prueba» a datos de clientes confirmados. Notion desactivó Insights, dejó de usar Fireworks y el 11 de noviembre revocó las claves API de Notion que encontró pegadas en los chats afectados. Su consejo a los clientes afectados: considerar los datos expuestos y cambiar cualquier contraseña, clave API o credencial pegada en Notion AI.
La lección para las pequeñas empresas
No se trata de un descuido de una empresa diminuta. Así funcionan las funciones de IA: la aplicación suele enviar su texto a otros proveedores que ejecutan los modelos o analizan los resultados. Cada uno es otro lugar donde están sus datos y otra empresa que puede sufrir una brecha. Lo mismo ocurre con muchos asistentes de IA integrados en el correo, los documentos, el CRM o la contabilidad.
Lo que sí controla su empresa es qué se escribe en esos chats. Que Notion tuviera que revocar claves API halladas en conversaciones demuestra que la gente pega secretos en herramientas de IA, casi sin pensarlo, al pedir ayuda con un script o un mensaje de error.
Qué hacer esta semana
- Si usa Notion, revise su correo y los avisos de administración de su espacio. Si le contactaron, cambie las credenciales pegadas en Notion AI, empezando por las que dan acceso a dinero, datos de clientes o cuentas de administrador.
- Haga una lista de las herramientas de IA que usa su equipo, incluidas las funciones de IA activadas dentro del software que ya paga. Anote quién las usa y para qué.
- Redacte una norma de IA de una página. Como mínimo: nunca pegar contraseñas, claves API, códigos de recuperación, datos de tarjetas o bancarios, números de Seguro Social ni archivos de clientes en un chat de IA, esté aprobada la herramienta o no.
- Prefiera cuentas empresariales a las personales. Las cuentas de IA gestionadas por la empresa permiten ver quién tiene acceso, dar de baja a quien se va y revisar la configuración de datos. Las cuentas personales gratuitas no ofrecen nada de eso.
- Guarde los secretos en un solo lugar. Un gestor de contraseñas para empresas reduce mucho la tentación de pegar una clave en un chat.
Cómo podemos ayudar
Podemos ayudarle a revisar qué servicios externos guardan sus datos y a fijar normas sensatas para el personal, dentro de nuestros servicios de ciberseguridad y prevención de pérdida de datos. Llame al (213) 986-4855.