La violazione di sicurezza che ha colpito Fireworks AI, coinvolgendo indirettamente anche la piattaforma Notion, ha riportato al centro del dibattito un tema di crescente criticità: la sicurezza dei fornitori che alimentano le funzioni di intelligenza artificiale integrate nei prodotti digitali. L’attacco ha permesso agli hacker di accedere a dati di alcuni clienti di Fireworks, inclusi dati di fatturazione, dataset e trascrizioni di chat legate a Notion AI. Questo incidente non riguarda solo una singola piattaforma, ma evidenzia la profonda dipendenza dell’AI generativa da una complessa filiera tecnica, composta da modelli, cloud provider, ambienti di sviluppo e sistemi di analytics, spesso poco visibili all’utente finale.
Dettagli della violazione Fireworks AI
Fireworks AI, una piattaforma utilizzata dagli sviluppatori per accedere e impiegare modelli AI aperti, ha confermato che un attaccante ha compromesso un provider cloud di terze parti. Attraverso questa breccia, è stato ottenuto accesso a un ambiente di sviluppo interno dell’azienda. Da qui, gli aggressori sono riusciti a raggiungere dati di clienti, con un impatto che ha coinvolto anche Notion. L’aspetto più delicato della violazione riguarda le trascrizioni delle chat degli utenti di Notion AI che avevano utilizzato la funzione Insights, progettata per analizzare l’uso dell’assistente AI all’interno dei workspace.
Notion ha prontamente agito, interrompendo la connettività con Fireworks il 3 novembre 2026.
La società ha inoltre provveduto a cancellare i dati conservati nei sistemi del fornitore e a sospendere tutti i flussi di lavoro collegati. Sebbene l’azienda abbia stimato che l’incidente abbia interessato meno dell’1% dei propri utenti, questa percentuale non diminuisce la rilevanza strategica dell’accaduto. Nelle chat AI, infatti, possono transitare informazioni estremamente sensibili: credenziali, dettagli operativi, documenti interni, bozze commerciali e dati personali, spesso inseriti dagli utenti con un livello di fiducia elevato.
La sequenza degli eventi e i dati coinvolti
La sequenza temporale degli eventi rivela che Fireworks avrebbe rilevato l’accesso non autorizzato al proprio ambiente di sviluppo già il 23 ottobre 2026.
Notion è stata avvisata il 2 novembre e ha completato le misure di contenimento entro il giorno successivo. Successivamente, l’8 novembre, Fireworks ha confermato l’effettivo accesso a dati dei clienti, tra cui quelli degli utenti Notion.
Le trascrizioni esposte provenivano in particolare dal dataset della funzione Insights, che è stata ora disabilitata. Secondo le dichiarazioni di Notion, nella maggior parte dei casi i dati non sarebbero stati direttamente attribuibili a utenti o workspace specifici. Inoltre, non avrebbero incluso i risultati di tool call, ovvero le risposte generate da strumenti esterni. Agli utenti interessati, Notion ha consigliato di ruotare password, API key o altre credenziali eventualmente inserite nelle chat coinvolte. Se un utente o il proprietario del workspace non ha ricevuto alcuna notifica, al momento non sono necessarie azioni.
