Breșa Fireworks AI a expus chat-uri Notion AI pentru sub 1% din workspace-uri.
În noiembrie 2026, Notion a publicat un security advisory despre un incident de securitate la vendorul terț *Fireworks AI*. Incidentul a afectat sub 1% din workspace-urile Notion și a expus transcripturi de chat din funcția Notion AI Insights. Nu a fost o breșă în sistemele proprii ale Notion, ci un caz clasic de risc de supply-chain în infrastructura AI.
Ce s-a întâmplat la Fireworks AI
Fireworks AI este o platformă populară de infrastructură AI, folosită de mii de companii și sute de mii de dezvoltatori pentru inferență pe modele open-weight și joburi de clasificare.
Conform timeline-ului publicat de Notion și actualizat pe 12 noiembrie 2026:
– 2 noiembrie: Fireworks a notificat Notion că un set mic de date a fost accesat de actori malițioși. Inițial, datele păreau să conțină doar date sintetice de testare Notion AI.
– 3 noiembrie: Notion a deconectat sistemele de la Fireworks și a oprit orice comunicare.
– 4 noiembrie: A șters toate datele sale din sistemele Fireworks.
– 6 noiembrie: Fireworks a anunțat că e posibil să fi fost accesate și date de clienți.
– 8 noiembrie: A confirmat setul final de date impactate.
– 9 noiembrie: Notion a contactat clienții afectați.
Incidentul de la Fireworks a fost legat de o breșă la un cloud provider terț care găzduia mașini R&D (în jurul datei de 23-24 octombrie 2026). Atacatorii au rulat workload-uri neautorizate pe mașini de dezvoltare. Activitatea a fost asociată cu fenomenul *LLMJacking* — acces neautorizat la modele mari de limbaj pentru a vinde tokeni pe piețe ilicite.
Impactul asupra Notion
Notion folosea Fireworks în două moduri principale:
– Pentru joburi de clasificare care alimentau funcția **Insights** (ajuta utilizatorii să înțeleagă cum își folosesc AI-ul).
– Ca provider de inferență pentru modele open-weight în produs.
Datele expuse au constat în **transcripturi de chat Notion AI** folosite pentru Insights. Pentru marea majoritate a workspace-urilor afectate, aceste transcripturi au fost descrise ca „unattributable”: nu erau etichetate cu utilizatorul sau workspace-ul, nu conțineau rezultate de tool calls și nu ofereau informații care să lege chat-ul de o companie sau persoană anume.
Notion a dezactivat funcția Insights pe durata investigației și a renunțat să mai servească modele open-weight prin Fireworks. Nicio altă funcție Notion nu a fost afectată. Clienții necontactați de Notion nu au fost identificați ca fiind impactați.
Ce recomandă Notion utilizatorilor afectați
Clienții afectați pot recupera și revizui datele impactate în siguranță direct din workspace (instrucțiunile au fost trimise pe email). Notion recomandă să tratezi datele ca expuse. Dacă ai lipit în Notion AI informații sensibile, parole, chei API sau alte credențiale în perioada incidentului, rotește-le imediat.
Pe 11 noiembrie, Notion a revocat chei API Notion expuse găsite în mesajele utilizatorilor afectați, iar pe 12 noiembrie a raportat și chei API de terți către vendorii respectivi.
De ce contează acest incident
Acesta este un exemplu clar al riscurilor din lanțul de supply al AI: chiar dacă platforma ta principală (Notion) nu a fost compromisă, datele tale pot ajunge expuse printr-un vendor de inferență. Multe companii se bazează pe „zero data retention” (ZDR) la providerii de AI, însă în acest caz datele au fost stocate în afara fluxului standard de inferență (pentru joburi de clasificare Insights).
Incidentul subliniază importanța:
– Verificării politicilor de retenție a datelor la toți vendorii AI.
– Minimizării datelor sensibile trimise către modele AI.
– Monitorizării continue a lanțului de dependențe (inclusiv cloud provideri ai vendorilor tăi).
Pentru cei interesați de alternative open-weight care pot fi rulate mai controlat, merită urmărit evoluția modelelor precum Mistral Large 4, care aduce performanțe puternice în coding și cybersecurity. În același timp, proiectele open-source de procesare documente, cum ar fi Xiaomi-OCR-0, arată cum AI-ul poate fi folosit local sau pe infrastructură proprie pentru a reduce expunerea datelor sensibile.
Pe zona de dispozitive personale, update-uri precum One UI 9 de la Samsung aduc funcții de securitate bazate pe AI (Security Brief, Privacy Alerts) care rulează on-device și ajută la detectarea riscurilor de confidențialitate.
Concluzie
Incidentul Fireworks AI – Notion este un reminder că securitatea AI nu se termină la granița aplicației tale. Vendorii de inferență, politicile de retenție și practicile de „paste anything into the chat” pot crea expuneri reale, chiar și când procentul de utilizatori afectați este mic.
Dacă ai primit notificare de la Notion, urmează instrucțiunile lor și rotește credențialele. Dacă nu ai fost contactat, probabil workspace-ul tău nu a fost identificat ca afectat. În ambele cazuri, e un moment bun să reevaluezi ce informații trimiți către orice tool AI.
