IA PARA TU DÍA — 10 de noviembre de 2026
El proveedor del proveedor de tu IA
Un incidente en Fireworks llegó a chats de Notion AI. Qué pasó y qué revisar.
por Julius Aguirre
Piensa en la última vez que conectaste una IA a tus notas, a tu correo o a tus archivos. Tres clics y un “Permitir”.
Lo que casi nunca vemos es lo que viene después: qué puede hacer esa herramienta con lo que le diste y en qué otros proveedores se apoya para funcionar. Esta semana hubo un caso concreto. Vamos con calma, pero con atención.
SEÑAL DEL DÍA
El proveedor del proveedor de tu IA
QUÉ PASÓ
Fireworks AI presta infraestructura para que otras empresas usen modelos de IA. En octubre detectó un acceso no autorizado a sus sistemas. El 9 de noviembre actualizó su informe con un alcance mayor al que conocía al principio: datos de cuentas y facturación (no guarda números de tarjeta) y, para un grupo limitado de clientes, secretos, conjuntos de datos y modelos incompletos. Dice que el acceso llegó a través de un proveedor de nube de terceros que también sufrió un incidente, que la evidencia apunta a un grupo criminal que busca vender acceso robado a modelos de IA y que no detectó impacto en sus servicios de inferencia y entrenamiento. La investigación sigue abierta.
Uno de sus clientes es Notion. Según su aviso, entre los datos accedidos había transcripciones de chats de Notion AI usadas en su función Insights. Notion dice que afecta a menos del 1% de los espacios de trabajo, que en su mayoría esas transcripciones no permiten saber quién las escribió ni de qué empresa, y que no fue una brecha en sus propios sistemas. Dejó de usar Fireworks, desactivó Insights y recomienda a los espacios de trabajo afectados cambiar cualquier contraseña o clave que alguien haya pegado en un chat de Notion AI; no es una recomendación para todos los usuarios de Notion. El informe de Fireworks no menciona clientes; el vínculo con Notion es el que describe Notion.
Ninguna de las dos empresas atribuye esto a un agente de IA: es un acceso no autorizado a la infraestructura de un proveedor.
LO QUE TODAVÍA NO SABEMOS
El alcance final. Fireworks sigue investigando.
Las consecuencias. Hasta ahora no hay reportes públicos de que esos datos se hayan usado o vendido, y eso no equivale a saber que no ocurrió.
MI LECTURA
Conviene no mezclar tres cosas: exposición (los datos estuvieron al alcance), acceso no autorizado (alguien entró) y consecuencias confirmadas (se usaron para algo). Aquí las empresas reconocen lo segundo y no hay evidencia pública de lo tercero.
Mi interpretación: cada app de IA que conectas a tus datos suma una cadena de proveedores que no ves en pantalla. Tú le diste permiso a Notion; Notion usaba a Fireworks. Y lo que le contamos a un asistente suele tener más contexto del que pondríamos en un formulario.
Separo una segunda idea, porque es interpretación editorial y no un hallazgo de este caso. A medida que los asistentes pasan de responder a ejecutar acciones, además de preguntar si la respuesta es correcta hay que preguntar qué permisos tiene, qué puede consultar, qué puede ejecutar y quién puede detenerlo. Fireworks no es una historia de agentes. Sí es un recordatorio de que cada conexión es una puerta.
LLÉVALO A TU DÍA
Revisa qué tienes conectado. En los ajustes de tus apps de IA (ChatGPT, Claude, Notion AI y las que uses) busca aplicaciones, conectores o integraciones y desconecta lo que ya no uses.
Limita los permisos, sobre todo los que modifican, borran o envían. Prefiere el acceso de solo lectura cuando alcance y pide confirmación antes de que la IA envíe correos, elimine archivos o edite documentos.
Protege tus credenciales y pregunta por los proveedores. No pegues contraseñas ni claves en chats con IA; si ya lo hiciste en un espacio afectado, cámbialas. Revisa en la política de privacidad qué terceros procesan tus datos y si puedes desactivar el historial.
Ninguna de estas medidas elimina el riesgo; reducen lo que se puede perder si algo falla.
■ OTRAS SEÑALES
→ GitHub bloqueará por defecto una ejecución con acceso a secretos. Desde el 2 de diciembre, GitHub bloqueará en repositorios públicos el uso de pull_request_target, un tipo de ejecución automática que corre con acceso a los secretos del proyecto (claves, contraseñas) y que puede quedar expuesto si ejecuta código de un tercero. Habrá pruebas de bloqueo el 9 y el 16 de noviembre, y quien dependa de esa función podrá permitirla de forma explícita. Los repositorios privados no se ven afectados. GitHub lo presenta como seguridad de automatizaciones y no menciona IA; lo traigo por la misma lógica: lo que puede actuar con credenciales necesita límites claros.
→ Australia anuncia obligaciones de seguridad para la IA más avanzada. El 10 de noviembre el gobierno australiano anunció en un comunicado oficial que legislará obligaciones para las empresas de IA de frontera (los modelos más avanzados) que quieran operar en el país, entre ellas permitir evaluaciones independientes, mantener controles de seguridad en todas las etapas y notificar incidentes con rapidez al gobierno. Propone un regulador nuevo con capacidad de imponer sanciones importantes. Es una propuesta por legislar, no una ley vigente: el gobierno dice que los detalles llegarán cuando termine su trabajo y su consulta. Sirve como ejemplo de la discusión internacional sobre supervisar estos sistemas con obligaciones explícitas, y no cambia hoy lo que puedes hacer en México.
→ OpenAI presenta Control Room. Es un sistema que sigue las cargas de investigación de sus modelos y puede detenerlas: según OpenAI, corta la salida del modelo como máximo 35 segundos después de decidir intervenir. Cubre su infraestructura de investigación, no un producto para usuarios.
→ En breve: Anthropic lanza Fable 5.2 y Mythos 5.2. Transparencia: Anthropic desarrolla Claude. Son el mismo modelo con dos niveles de acceso: Fable, con salvaguardas fuertes en ciberseguridad y biología, está disponible para todos (US$8 por millón de tokens de entrada y US$40 de salida); Mythos, solo para organizaciones verificadas. Sus demostraciones y comparativas son de la propia empresa y no las doy por verificadas. Anuncio de Anthropic.
■ PARA CERRAR
Mientras más hace una herramienta por ti, más importa saber quién puede pararla y con quién comparte lo que ve.
¿Cuál es el permiso más grande que le has dado a una IA, y sabrías cómo quitárselo? Me interesa conocer tu experiencia. Puedes responder directamente a este correo.
FUENTES
— Fireworks AI, actualización del incidente — enlace
— Notion, aviso de seguridad — enlace
— GitHub Changelog — enlace
— Gobierno de Australia, comunicado del 10 de noviembre — enlace
— OpenAI, Control Room — enlace
— Anthropic, Fable 5.2 y Mythos 5.2 — enlace
