¿Qué ocurre con una conversación privada cuando una empresa conecta su asistente de inteligencia artificial a servicios externos? La respuesta puede parecer lejana hasta que un fallo en esa cadena abre una puerta inesperada y deja expuestos textos que los usuarios creían dentro de un entorno cerrado.
Un ciberataque contra Fireworks AI, una plataforma que permite a desarrolladores utilizar modelos de inteligencia artificial abiertos, permitió a atacantes acceder a datos de algunos de sus clientes. Entre ellos aparece Notion, cuya herramienta Notion AI registró una exposición que alcanzó aproximadamente al 1% de sus usuarios.
Fireworks AI confirmó que el atacante vulneró a su proveedor de nube y llegó a un sistema de desarrollo interno. Desde allí, obtuvo información de facturación y ciertos conjuntos de datos de clientes. La compañía asegura tener decenas de miles de clientes, incluidos Harvey y Cursor.
El hallazgo revela una pieza clave de la seguridad digital actual: una aplicación puede estar bien protegida y, Depender de un engranaje externo que se convierta en su punto más frágil.
Notion explicó en una divulgación que los atacantes lograron acceder a transcripciones de chats de clientes que utilizaron la función “Insights”. Esos registros podían incluir tanto el texto escrito por las personas como las respuestas generadas por el modelo de IA.
La puerta lateral de los servicios conectados
La mejor analogía es una casa con varias habitaciones y una sola instalación eléctrica. Notion sería una de esas habitaciones; Fireworks AI, el cableado que permite encender una herramienta concreta. Si alguien entra al cuarto donde convergen los cables, no necesita forzar cada puerta para afectar a más de un ambiente.
El problema no estuvo solo en la aplicación final, sino en el sistema que la alimentaba desde atrás. Esta dependencia es habitual en los servicios digitales: una empresa contrata almacenamiento, procesamiento o modelos de IA a proveedores especializados para ofrecer respuestas inmediatas a sus usuarios.
En este caso, el atacante entró por el proveedor de nube de Fireworks y alcanzó un entorno de desarrollo. Ese tipo de entorno funciona como un taller: allí se prueban piezas, se conectan herramientas y se preparan sistemas antes de llevarlos al uso cotidiano.
El 3 de noviembre, Notion desconectó sus sistemas de Fireworks, eliminó los datos que mantenía en esa infraestructura y cortó toda conectividad entre ambas compañías. Fue una medida similar a bajar el interruptor central antes de revisar qué parte del cableado pudo haber quedado comprometida.
Fireworks señaló que gran parte de la información sustraída no puede atribuirse a clientes específicos. Esa falta de trazabilidad complica la tarea de avisar con precisión a cada posible afectado, porque no siempre es posible saber de qué cuenta procedía cada dato.
La empresa también cree que la motivación fue económica. Según su evaluación, los delincuentes buscaban robar tokens (credenciales digitales de acceso) para venderlos a terceros. Esas claves permitirían consumir recursos de grandes modelos de lenguaje, o LLM (sistemas que generan y procesan texto), sin pagar por su uso legítimo.
El episodio gana relevancia porque es el segundo que afecta a Fireworks en dos meses. La empresa ya había informado un incidente de seguridad de octubre, una señal de que el control sobre accesos, proveedores y entornos de desarrollo se volvió una prioridad central.
Para los usuarios, la oportunidad está en tratar los chats con IA como documentos potencialmente sensibles: evitar incluir contraseñas, datos bancarios, información médica o secretos laborales. La comodidad de una conversación automática no debería apagar la atención sobre dónde viaja ese texto.
En un ecosistema cada vez más conectado, reforzar el cableado invisible será tan importante como cerrar la puerta principal.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
