Una brecha de seguridad sufrida por un proveedor dejó expuestas claves de acceso que usuarios de Notion habían introducido en conversaciones con herramientas de inteligencia artificial, según la información difundida por CryptoSlate. El episodio pone el foco en un riesgo poco visible: las credenciales pueden quedar almacenadas dentro del contenido de un chat aunque la conversación no tenga una etiqueta clara sobre quién es su propietario.
Claves introducidas directamente en chats de IA
El caso parte de una práctica concreta: usuarios de Notion incluyeron claves o credenciales de acceso en mensajes enviados a sistemas de IA. Ese contenido quedó posteriormente afectado por la brecha registrada en un proveedor, aunque la información disponible no identifica al proveedor ni detalla qué servicios o cuentas resultaron alcanzados.
La referencia también alude a una actuación del 11 de noviembre. Su relevancia, de acuerdo con el resumen publicado, está en mostrar que la ausencia de etiquetas de propiedad o de identificación dentro de una conversación no impide que las credenciales insertadas en los mensajes queden expuestas si la plataforma o un tercero que interviene en el servicio sufre un incidente.
El problema de tratar los chats como espacios aislados
Los chats de IA suelen percibirse como intercambios temporales o separados de los sistemas corporativos. Sin embargo, cuando un usuario copia en ellos una clave de acceso, esa información pasa a formar parte del contenido procesado por la herramienta y, potencialmente, por los proveedores que participan en su funcionamiento.
La brecha descrita no se presenta como un fallo específico de Notion, sino como la consecuencia de haber introducido credenciales en una conversación que terminó expuesta tras un incidente de un proveedor. La distinción es relevante: el riesgo no depende únicamente de dónde se creó originalmente la clave, sino también de los lugares a los que se copia y del número de servicios que pueden procesar ese mensaje.
Alcance todavía sin precisar
La información disponible no aporta el número de usuarios afectados, el tipo exacto de claves expuestas ni las medidas adoptadas después del incidente. Tampoco especifica si las credenciales seguían activas cuando se produjo la brecha.
El episodio sirve, en cualquier caso, como recordatorio de que los mensajes enviados a herramientas de IA pueden contener información sensible incluso cuando no están vinculados de forma visible a una cuenta o a un propietario. En este caso, la exposición se produjo a través de una brecha en la cadena de proveedores, no por una publicación deliberada de las claves en un espacio abierto.
