Para: administradores y miembros de workspaces que usan Notion AI. Este artículo se basa en el aviso de seguridad oficial de Notion y no trata pasos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
administradores y miembros de workspaces que usan Notion AI.
- Confirmado hasta ahoraVer la tabla ↓
- Transcripciones de chats de Notion AI usadas para Insights
- Datos sintéticos de pruebas de Notion AI
- Alcance de los workspaces afectados
4 más
- Etiquetas de autor y de workspace en los chats
- Conservación de datos del proveedor
- Experimentos de entrenamiento en el proveedor
- Claves de API de Notion expuestas
Señalado como posiblemente afectado
- Información sensible y credenciales pegadas en los chats
- Aún sin confirmar
- El número de workspaces y de transcripciones de chats afectados (nada más allá de menos del 1 %)
- El periodo del incidente (fechas concretas para el consejo de rotación)
- Cómo se vio comprometido el proveedor (el aviso no lo dice)
1 más
- Las conclusiones finales de la investigación y cuándo volverá Insights
- Qué hacer ahoraVer los pasos ↓
- Compruebe si recibió un aviso de la empresa
- Si le notificaron, revise los datos siguiendo las instrucciones
- Trate los datos afectados como expuestos
3 más
- Rote las credenciales que pegó en Notion AI
- Cuidado con los mensajes que dicen ser de Notion
- Administradores: fije qué puede entrar en los chats de IA y haga el mapa de sus proveedores
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Notion, «Notice about the Fireworks AI incident that may impact some Notion workspaces» (página de ayuda; consultada el 13 de noviembre de 2026; en inglés)
- Última comprobación
- A 13 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que la investigación continúa, que contactará con los workspaces que determine que fueron afectados y que actualizará el aviso a medida que sepa más. El aviso se actualizó el 10 de noviembre por estilo y claridad, sin cambios en los hechos comunicados antes. Su actualización del 11 de noviembre añade que la empresa revocó las claves de API de Notion expuestas que encontró en mensajes de usuarios afectados durante la investigación. Cuando lo comprobamos el 13 de noviembre de 2026, no encontramos nada más reciente.
Qué hacer hoy
Compruebe si recibió un aviso de la empresa
La empresa dice que ha contactado con los workspaces afectados. Si no ha tenido noticias suyas, no ha identificado su workspace como afectado y no se necesita ninguna acción por ahora. La investigación continúa, y la empresa le contactará directamente si eso cambia. Revise también su carpeta de spam.
Si le notificaron, revise los datos siguiendo las instrucciones
La empresa dice que los clientes afectados pueden recuperar y revisar de forma segura los datos afectados dentro de su workspace, con instrucciones enviadas por correo. Según la página de ayuda, los propietarios del workspace abren ? y luego Security incident review en la barra lateral (solo con la última versión de Notion en un navegador de escritorio; no disponible en móvil). Hay un CSV de los miembros afectados y un enlace que los miembros pueden usar para revisar sus propios datos, y los workspaces con un dominio verificado también reciben CSV del contenido afectado. Antes de abrir enlaces de ese correo, abra usted mismo la aplicación de Notion o la consola de administración y compruebe si el mismo aviso aparece allí (opinión de este sitio: tras incidentes como este suelen circular avisos falsos).
Trate los datos afectados como expuestos
La empresa recomienda que los clientes afectados traten estos datos como si hubieran estado expuestos. Revise los chats en busca de información personal de clientes, material interno confidencial o detalles de contratos y, si encuentra alguno, decida qué hacer según las normas que se apliquen a cada caso (opinión de este sitio).
Rote las credenciales que pegó en Notion AI
La empresa recomienda que las personas de los workspaces afectados que pegaron información sensible, contraseñas, claves de API u otras credenciales en Notion AI durante el periodo del incidente las rotén. El aviso no da fechas concretas de ese periodo, así que, si no está seguro, vuelva a emitir en su origen todas las credenciales que haya pegado en Notion AI y revoque el valor antiguo (opinión de este sitio). El 11 de noviembre la empresa revocó las claves de API de Notion expuestas que encontró en mensajes de usuarios afectados; no dice que haya revocado otras credenciales, así que rote usted mismo las demás (opinión de este sitio). Según la página de ayuda, los CSV de contenido marcan las conversaciones que pueden contener información sensible, lo que le da un punto de partida. Para el manejo de claves, consulte qué es realmente peligroso de .env y las claves de API.
Cuidado con los mensajes que dicen ser de Notion
Los clientes afectados reciben el aviso por correo. Antes de abrir un enlace de uno de ellos, abra usted mismo la aplicación o la consola de administración y compruébelo. Trate como falso cualquier mensaje que le pida su contraseña o un código de inicio de sesión (un punto general). Consulte qué es el phishing.
Administradores: fije qué puede entrar en los chats de IA y haga el mapa de sus proveedores
Consulte «Qué deben revisar los equipos que usan o ofrecen funciones de IA» más abajo.
Qué ocurrió (según Notion)
Esto se basa en el aviso de seguridad oficial de Notion (publicado el 9 de noviembre de 2026; actualizado el 10 y el 11 de noviembre) y en la página de ayuda de Notion sobre el incidente. Es el relato de la propia empresa y no ha sido verificado por un tercero. El encabezado y el texto del aviso nombran al proveedor, pero este artículo se refiere a él por su función. El aviso no da horas ni zonas horarias.
2 nov (tarde)
El proveedor de procesamiento de IA comunicó a la empresa que unos actores maliciosos habían accedido a un pequeño conjunto de datos. Al investigar, eran datos sintéticos de pruebas de Notion AI y no había datos de clientes.3 nov (por la mañana)
Como precaución, la empresa desconectó sus sistemas del proveedor, eliminó todos los datos en el sistema del proveedor y detuvo toda comunicación desde sus sistemas hacia el proveedor.6 nov
El proveedor comunicó a la empresa que unos actores maliciosos pudieron haber accedido a posibles datos de clientes. La empresa lo trató como un incidente que afecta a menos del 1 % de los workspaces y abrió otra investigación interna.8 nov
El proveedor confirmó este nuevo conjunto de datos. El análisis de la empresa mostró que contenía transcripciones de chats de Notion AI usadas para la función Insights.9 nov
La empresa publicó el aviso (actualizado el 10 de noviembre por estilo y claridad, sin cambios en los hechos comunicados antes).11 nov
La empresa añadió que revocó las claves de API de Notion expuestas que encontró en mensajes de usuarios afectados durante su investigación.
2 nov
El proveedor avisa por primera vez (datos sintéticos de prueba); Notion se desconecta el 3 nov
↓→
6–8 nov
Posibles datos de clientes; resultan ser transcripciones de chats de Insights
↓→
9 nov
Aviso publicado (actualizado el 10 nov); se contacta con los clientes afectados
- Primer aviso (2 nov)
- Acceso a un pequeño conjunto de datos. Incluía datos sintéticos de pruebas de Notion AI y ningún dato de clientes
- Segundo aviso (6 nov; confirmado el 8 nov)
- Datos que podían ser de clientes. Eran transcripciones de chats de Notion AI usadas para la función Insights
- Qué significa «no atribuible» (empresa)
- Los chats no estaban etiquetados con quién los escribió ni de qué workspace procedían, y no tenían resultados de llamadas a herramientas. Aparte del propio texto del chat, nada los vincula con un workspace, un usuario o una empresa. El aviso dice que esto vale para «la gran mayoría» de los workspaces afectados y no da el número de excepciones
- Cómo se usaba el proveedor (empresa)
- Para tareas de clasificación detrás de Insights (una función que ayuda a los clientes a entender su propio uso de IA) y como proveedor de inferencia general para servir modelos de pesos abiertos dentro del producto
- Acciones de la empresa
- Se desconectó del proveedor, eliminó los datos que este tenía y detuvo toda comunicación (a la mañana del 3 nov). Contactó con los clientes afectados. Desactivó Insights durante la investigación. Ya no sirve modelos de pesos abiertos a través del proveedor
- Contrato y conservación del proveedor (empresa)
- El proveedor se había comprometido por contrato a no conservar datos para el uso de Notion, pero la investigación encontró que se conservaron datos en los endpoints del proveedor que Notion usaba. Las funciones que necesitan solicitudes y respuestas almacenadas, como Insights, no están cubiertas por el compromiso empresarial de no conservación de datos
- Experimentos de entrenamiento (empresa)
- Notion había usado datos aportados voluntariamente por clientes en su Learning and Early Access Program (LEAP) para experimentar con el entrenamiento de modelos específicos para tareas en el proveedor. Desde el 3 de noviembre se detuvieron todas las ejecuciones de entrenamiento
- Qué incluye una transcripción (empresa)
- Cualquier entrada o salida del modelo que se escribió en el chat. El audio, las transcripciones y los resúmenes de AI Meeting Notes no se vieron afectados salvo que se usaran como entrada en un chat de Notion AI
- Claves de API expuestas (11 de noviembre)
- Durante su investigación, la empresa revocó las claves de API de Notion expuestas que encontró en mensajes de usuarios afectados
- Pantalla de revisión (página de ayuda)
- Propietarios: ? en la barra lateral, luego Security incident review. Solo en navegador de escritorio. CSV de los miembros afectados, un enlace para los miembros y CSV del contenido para los workspaces con dominio verificado. El contexto añadido (ID de registro, de workspace y de usuario, etc.) lo añadió Notion para el análisis y no se expuso
- Declarado como no afectado
- La empresa dice que no fue una brecha de sus sistemas y que no se vieron afectadas otras funciones de Notion
- Acciones recomendadas
- Revisar los datos dentro del workspace (instrucciones por correo). Tratarlos como expuestos. Rotar la información sensible, las contraseñas, las claves de API u otras credenciales pegadas en Notion AI durante el periodo del incidente
Qué se sabe y qué no
Situación a 13 de noviembre de 2026. Esta tabla se actualizará a medida que la empresa publique más información.
| Elemento | Lo divulgado | Estado |
|---|---|---|
| Transcripciones de chats de Notion AI usadas para Insights | Accedidas por actores maliciosos; el proveedor lo confirmó el 8 nov | Confirmado (empresa) |
| Datos sintéticos de pruebas de Notion AI | El primer conjunto de datos; sin datos de clientes | Confirmado (empresa) |
| Alcance de los workspaces afectados | Menos del 1 % | Confirmado (empresa) |
| Etiquetas de autor y de workspace en los chats | Ausentes en la gran mayoría de los workspaces afectados | Confirmado (empresa) |
| Resultados de llamadas a herramientas | No incluidos | No incluidos (empresa) |
| Otras funciones de Notion | No afectadas | No incluidas (empresa) |
| AI Meeting Notes (audio, transcripciones, resúmenes) | No afectado salvo que se usara como entrada en un chat de Notion AI | No incluido (empresa) |
| Conservación de datos del proveedor | El contrato decía no conservar datos, pero se conservaron datos en los endpoints que Notion usaba | Confirmado (empresa) |
| Experimentos de entrenamiento en el proveedor | Los experimentos usaron datos de clientes de LEAP; detenidos desde el 3 de noviembre | Confirmado (empresa) |
| Claves de API de Notion expuestas | Encontradas en mensajes de usuarios afectados; revocadas el 11 de noviembre | Confirmado (empresa) |
| Brecha de los sistemas propios de Notion | Descrita como no existente | No incluida (empresa) |
| Información sensible y credenciales pegadas en los chats | Se recomienda rotarlas si se pegaron durante el periodo | Posible (empresa) |
| Periodo del incidente | Sin fechas concretas | No indicado |
| Número de workspaces y de transcripciones afectados | Nada más allá de menos del 1 % | No indicado |
| Causa del compromiso del proveedor | No descrita | No indicado |
| Conclusiones finales; regreso de Insights | Investigación en curso; sin fecha | En investigación |
Cómo leerlo: «sin etiqueta» no significa que lo que escribió esté a salvo
El «no atribuible» de la empresa significa que el chat no lleva etiqueta de quién lo escribió ni de qué workspace procede. Si el propio texto contiene nombres, nombres de empresas, información de clientes, contraseñas o claves de API, ese texto puede leerse, y por eso la empresa recomienda rotar las credenciales. Como la expresión es «la gran mayoría», el aviso no le dice si unos pocos chats sí llevan etiquetas.
Cómo se relaciona con otro incidente
El aviso nombra, como su proveedor, a un proveedor de infraestructura de inferencia de IA y remite a los lectores a las actualizaciones oficiales de ese proveedor. Las declaraciones oficiales del proveedor de octubre y del 9 de noviembre se resumen en un artículo aparte de este sitio: acceso no autorizado a Fireworks AI (datos de facturación y conjuntos de datos afectados).
Notion presenta su incidente como un incidente del proveedor y enlaza a las actualizaciones oficiales de este. Sin embargo, la declaración oficial del proveedor (actualizada el 9 de noviembre) no menciona a Notion, y ninguna de las dos declaraciones explica cómo se relacionan los hechos que Notion describe del 2 al 8 de noviembre con los que el proveedor describe del 23 al 25 de octubre. Este sitio no añade un vínculo entre ellos que ninguna de las dos organizaciones ha establecido.
Qué puede pasar cuando se accede a transcripciones de chats
Lo que sigue es general y no significa que estas cosas ocurrieran aquí. Lo que ocurrió aquí, según lo afirma la empresa, se limita a la sección anterior.
Los chats de IA pueden contener nombres de clientes, cifras internas, detalles de contratos, fragmentos de código, contraseñas y claves de API, tal como surgen en el trabajo. Incluso un chat sin etiquetas a veces puede apuntar a una empresa o a una persona por su texto. Una credencial pegada sigue funcionando hasta que se revoca en su origen, así que el periodo de riesgo dura hasta que la rota.
Qué deben revisar los equipos que usan o ofrecen funciones de IA
Esta sección no evalúa la respuesta de la empresa ni especula sobre el compromiso del proveedor. A partir del curso de los hechos divulgados, cubre solo qué comprobar en su propia configuración, como opinión de este sitio.
Fije qué puede entrar en los chats de IA
El consejo de la empresa fue rotar las contraseñas o las claves de API que se hubieran pegado. Si decide de antemano que las credenciales y los datos personales de clientes no entran en los chats de IA, se reduce lo que hay que rotar. Las normas son más fáciles de seguir cuando dan ejemplos concretos de lo que está prohibido (opinión de este sitio).
Haga una lista de los datos que envía a los proveedores que procesan trabajo de IA para usted
Lo que la empresa envió a su proveedor fueron transcripciones de chats para la clasificación de Insights. Si ofrece una función de IA, mantenga una lista de qué datos van a qué proveedor externo, para qué función y durante cuánto tiempo, para poder indicar el alcance con rapidez ante un incidente (opinión de este sitio).
Envíe los datos de una forma que no pueda vincularse a una persona
Según el relato de la empresa, los chats de la mayoría de los workspaces afectados no podían vincularse a una persona ni a un workspace. Quitar los identificadores de autor y de workspace de los datos que salen reduce el daño si un proveedor se ve comprometido (lo que muestra el relato de Notion; opinión de este sitio).
Prepárese para cortar a un proveedor
La empresa dice que, a la mañana siguiente del primer aviso, ya se había desconectado del proveedor, había eliminado los datos que este tenía y había detenido la comunicación. Tener por escrito un procedimiento, con plazos, para detener la conexión, pedir la eliminación y revocar claves es lo que hace posible una primera respuesta así (opinión de este sitio).
Decida quién avisa a los clientes cuando un proveedor comunica un incidente
La empresa supo de su proveedor el 6 de noviembre y publicó el 9 de noviembre. Decida de antemano quién evalúa el impacto cuando llama un proveedor y en qué plazo se avisa a los clientes (opinión de este sitio). Un caso parecido en el que un incidente de infraestructura de IA llegó a los clientes está en acceso no autorizado a Fireworks AI.
Fuentes (registro público)
Los hechos de este artículo se basan en las siguientes fuentes públicas. No se tratan pasos de ataque.
- Notion, «Notice about the Fireworks AI incident that may impact some Notion workspaces» (página de ayuda; consultada el 13 de noviembre de 2026; en inglés) — notion.com
- Notion, «Security incident involving a third-party AI vendor» (aviso de seguridad oficial; publicado el 9 de noviembre de 2026, actualizado el 10 y el 11 de noviembre; consultado el 13 de noviembre; la versión más reciente es la URL sin -nov9; en inglés) — notion.com (versión del 9 de noviembre: -nov9)
- Índice de boletines de seguridad oficiales del proveedor (al que remite el aviso; consultado el 13 de noviembre; en inglés) — fireworks.ai
Historial de actualizaciones
2026-11-13: Se refleja la actualización del 11 de noviembre del aviso de Notion (revocación de claves de API de Notion expuestas) y la página de ayuda de Notion. Se añadió que el proveedor se había comprometido por contrato a no conservar datos pero se conservaron datos en los endpoints que Notion usaba, los experimentos de entrenamiento en el proveedor (detenidos), que AI Meeting Notes no se vio afectado y la pantalla de revisión de los propietarios con CSV; se corrigió la afirmación anterior de que la actualización del 11 de noviembre no cambiaba ningún hecho. El periodo del incidente y el número de workspaces afectados siguen sin indicarse.
2026-11-12: Primera versión, basada en el aviso de seguridad oficial de Notion (publicado el 9 de noviembre, actualizado el 10 y el 11 de noviembre). Actualizaremos cuando se publique más información.
Lea a continuación
- El lado de la infraestructura de IA: acceso no autorizado a Fireworks AI (datos de facturación y conjuntos de datos afectados)
- Un caso centrado en las claves de infraestructura de IA: el incidente de seguridad de Northflank
- Manejo de claves: qué es realmente peligroso de .env y las claves de API / qué es el phishing
- Otros incidentes de 2026: lista de filtraciones de datos y ciberataques (en inglés)