Filtración · alta
La brecha de Fireworks AI afecta a Notion AI y a Cursor
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Clientes de Notion AI en menos del 1 % de espacios de trabajo
Nivel B porque: Se está explotando O exploit público
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Qué hacer
- Revisar si tu organización usa Notion AI y qué información sensible se compartió con esa función.
Lo esencial
- Notion confirmó que la brecha en Fireworks AI, su proveedor de infraestructura de IA, expuso transcripciones de conversaciones con Notion AI.
- Según MuySeguridad, la exposición afectó a menos del 1 % de los espacios de trabajo de Notion.
- Fireworks AI, plataforma para desarrolladores que ofrece acceso a modelos de IA abiertos, sufrió un ciberataque que permitió acceder a datos de clientes.
Por qué importa
Si usas funciones de IA de terceros, los datos que envías a esos proveedores pueden quedar expuestos a través de su infraestructura. Conviene revisar qué información se comparte con estos servicios.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Fireworks AI es una plataforma para desarrolladores que ofrece acceso a modelos de IA abiertos. |
| No | Infraestructura básica | Fireworks AI es un proveedor especializado, no software básico que opere casi todo equipo técnico. |
| No | Herramienta popular | Fireworks AI es un servicio de nicho frente a frameworks o herramientas de uso masivo. |
| Sí | Se está explotando | MuySeguridad e Infobae informan de un ataque informático real que expuso conversaciones de clientes. |
| No | Exploit público | Las fuentes no mencionan código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | Las fuentes no indican el vector de acceso ni si fue posible sin credenciales. |
| No | Compromiso total | Las fuentes describen acceso a datos de clientes, no ejecución de código ni control de administrador. |
| Sí | Secretos expuestos | WWWhat's new informa de que los atacantes accedieron a transcripciones de chats de clientes de Notion. |
| No | Cadena de suministro | Las fuentes no describen compromiso de paquetes, actualizaciones ni pipelines de distribución. |
| No | Aún sin corrección | Las fuentes no indican que falte una corrección; Notion afirma que el problema está contenido. |
Cronología
Blog elhacker.NET
La brecha de seguridad en Fireworks AI se amplía y expone datos de facturación de clientes y pesos de modelos incompletos
Notion confirma que la brecha en Fireworks AI expuso transcripciones de conversaciones con Notion AI
MuySeguridad. Seguridad informática.
La brecha de Fireworks deja al aire conversaciones con la IA de Notion
Infobae.com
Notion confirmó que conversaciones con su asistente de IA quedaron expuestas tras un ataque informático
WWWhat's new
Un ciberataque a Fireworks AI deja al descubierto transcripciones de chats de clientes de Notion
DEV Community: ciberseguridad
Brecha de Cursor: la clave de Fireworks abrió la cadena
Cobertura completa · 5 fuentes
- hace 2 h ↗
DEV Community: ciberseguridad
Brecha de Cursor: la clave de Fireworks abrió la cadena - hace 1 día ↗
WWWhat's new
Un ciberataque a Fireworks AI deja al descubierto transcripciones de chats de clientes de Notion - hace 2 días ↗
- hace 2 días ↗
MuySeguridad. Seguridad informática.
La brecha de Fireworks deja al aire conversaciones con la IA de Notion - hace 4 días ↗
Blog elhacker.NET
La brecha de seguridad en Fireworks AI se amplía y expone datos de facturación de clientes y pesos de modelos incompletos
Visto por primera vez · 5 fuentes · La noticia completa · Cómo se deciden los niveles