Um ciberataque no fornecedor de inferência Fireworks AI expôs alguns dados de clientes, e a Notion confirmou que o conjunto afetado incluía transcrições de conversas do Notion AI usadas na funcionalidade Insights. Zack Whittaker, da TechCrunch, noticiou o impacto nos clientes a 12 de novembro de 2026, depois de comunicados oficiais das duas empresas. A Notion diz que menos de 1 por cento dos espaços de trabalho foram afetados.
Num boletim de segurança atualizado pela última vez a 9 de novembro, a Fireworks afirmou que um fornecedor de nuvem terceirizado que alojava as suas máquinas de investigação e desenvolvimento sofreu um incidente a 23 de outubro. No dia 24, segundo a empresa, uma parte não autorizada usou esse caminho para chegar às máquinas de desenvolvimento da Fireworks e executar uma carga de trabalho que levou a um impacto adicional em dados de clientes. A Fireworks disse ter detetado a atividade no mesmo dia e, até 25 de outubro, não ter visto novo acesso não autorizado bem-sucedido na plataforma que os clientes usam. A empresa apresentou o boletim como uma atualização de um aviso publicado a 9 de outubro, e disse ter avisado as autoridades e recorrido à Unit 42 da Palo Alto Networks.
A Fireworks disse que a aplicação interna afetada dava acesso a metadados de recursos, informação de faturação como moradas, histórico de faturas e pagamentos, saldo da conta e uso de crédito, e, para certos clientes, um subconjunto de pesos de modelos incompletos e conjuntos de dados. Afirmou que números de cartões de pagamento não são guardados pela Fireworks e não foram afetados. A empresa disse que as provas apontam para um grupo criminoso com motivação financeira, virado para a venda de tokens obtidos por acesso não autorizado a modelos de linguagem, um padrão conhecido como LLMJacking. A Fireworks afirmou ainda não ter detetado impacto na Inference, no Training SDK e no Nexus, que descreve como serviços com retenção zero de dados por omissão. A VentureBeat observou depois que uma publicação pública do diretor-executivo Lin Qiao excluía a inferência em lote desse reconforto. O boletim oficial não usa esse qualificativo.
O aviso da Notion, publicado originalmente a 10 de novembro e revisto no mesmo dia quanto ao estilo, com uma atualização posterior a 11 de novembro, dá uma cronologia mais precisa dos seus próprios dados. Na noite de 2 de novembro, a Fireworks disse à Notion que um conjunto pequeno de dados tinha sido acedido; a Notion afirmou que se tratava de dados sintéticos de teste. Até à manhã de 3 de novembro, a Notion disse ter-se desligado da Fireworks, apagado os dados no sistema da Fireworks e interrompido a comunicação entre as duas. A 6 de novembro, a Fireworks avisou que os atacantes poderão ter chegado a dados potenciais de clientes. A 8 de novembro confirmou um conjunto final afetado, e a 9 de novembro a Notion contactou os clientes atingidos. Depois de rever esse conjunto, a Notion disse que incluía transcrições de conversas do Notion AI usadas no Insights, e que na grande maioria dos espaços de trabalho afetados as conversas eram inatribuíveis: não estavam identificadas com um utilizador ou espaço e não continham resultados de chamadas a ferramentas.
A Notion disse ter usado a Fireworks para trabalhos de classificação que alimentavam o Insights, e como fornecedor geral de inferência para modelos de pesos abertos no seu produto. Desativou o Insights enquanto investiga e deixou de servir modelos de pesos abertos através da Fireworks. A 11 de novembro, a Notion disse ter revogado chaves de API da Notion expostas encontradas em mensagens de utilizadores afetados. Disse aos clientes atingidos que podem rever os dados no seu espaço de trabalho e que os devem tratar como expostos, rodando palavras-passe, chaves de API ou outras credenciais coladas no Notion AI durante o período do incidente. A Notion sublinhou que isto não foi uma falha nos seus próprios sistemas.
Textos independentes da TechCrunch, da BleepingComputer e da VentureBeat confirmam as cronologias oficiais e a cifra de menos de 1 por cento dos espaços de trabalho. A TechCrunch referiu que a Fireworks tem apresentado clientes como a Harvey e a Cursor; essas menções não devem ser lidas como confirmação de que os dados dessas empresas estavam no conjunto afetado. O acesso de outubro é anterior à janela de dois dias desta execução, mas a atualização da Notion a 11 de novembro e as notícias de 12 de novembro cabem nessa janela, porque conta a data do relato na fonte e não a data do acontecimento subjacente.