Notion informa incidente de segurança na fornecedora Fireworks AI

A Notion publicou um aviso de segurança sobre o incidente na Fireworks AI, fornecedora de infraestrutura de IA. Segundo a empresa, o caso afeta menos de 1% dos workspaces. O conjunto de dados que a Fireworks entregou à Notion em 8 de novembro de 2026 incluía transcrições de chats do Notion AI usadas no recurso Insights. Para a maioria dos workspaces afetados, essas transcrições são "não atribuíveis": não indicam quem escreveu nem de qual workspace vieram, e não trazem resultados de chamadas de ferramentas. A Notion afirma que, fora o conteúdo do próprio chat, nada liga a conversa a workspaces, usuários ou empresas.

A Notion usava a Fireworks para jobs de classificação no Insights e como provedora geral de inferência para servir modelos open-weight. O Insights foi desativado durante a investigação e a Notion deixou de servir esses modelos pela Fireworks. A empresa diz que nenhum outro recurso foi afetado e que não houve invasão dos próprios sistemas. Clientes afetados foram contatados por e-mail e podem revisar os dados dentro do workspace. Quem não recebeu contato não foi identificado como afetado. A investigação segue em andamento.

Sobre credenciais, a Notion revogou em 11 de novembro as chaves de API da Notion encontradas em mensagens afetadas. Em 12 de novembro, reportou aos emissores as chaves de API de terceiros expostas nessas mensagens. A recomendação é tratar os dados como expostos e rotacionar senhas, chaves de API e outras credenciais coladas no Notion AI durante o período do incidente.

Em 12 de novembro de 2026, o CEVIU noticiou em "Fireworks AI diz que hackers acessaram datasets de clientes, pesos parciais de modelos e dados de cobrança em segunda intrusão" que a Fireworks ampliou, em 9 de novembro, a divulgação da brecha ocorrida em outubro, com acesso a datasets de clientes, pesos parciais de modelos e dados de cobrança. Agora a Notion detalha o efeito do lado de quem usa a fornecedora: um dos datasets continha transcrições do Notion AI, o que conecta a intrusão na Fireworks a um cliente específico e a dados de usuários finais.

Para quem opera segurança, o caso mostra o risco de terceiros em cadeias de IA. Dados que passam por um provedor de inferência ficam sob a postura de segurança dele, mesmo sem falha no seu sistema. Na prática, vale mapear quais fornecedores de IA recebem prompts e transcrições, e orientar times a não colar segredos em assistentes de IA. Se alguém colou, a rotação de credenciais é a resposta imediata.