Hack bij Fireworks: AI-chats van Notion mogelijk blootgesteld
Door een hack bij AI-leverancier Fireworks zijn chatgesprekken met Notion AI mogelijk blootgesteld, bij minder dan 1% van de werkruimtes. Eigenaars van een werkruimte kunnen nagaan wat getroffen is.
AI-ondersteund artikel — automatisch opgesteld en gecontroleerd op feiten. Transparantiemelding conform artikel 50 van de EU AI Act.
Hackers hebben mogelijk gesprekken met de AI-assistent van Notion kunnen inzien. Notion is een programma voor notities en samenwerking. Volgens Notion raakte een hack bij zijn leverancier Fireworks AI “fewer than 1% of Notion workspaces”, minder dan 1% van de werkruimtes. TechCrunch meldt de aanval op 12 november 2026.
Fireworks is een bedrijf waarop ontwikkelaars open AI-modellen laten draaien. Het gaat om chattranscripten van Notion AI: alles wat naar het model werd gestuurd of ervan terugkwam. Fireworks verwerkte ze voor Insights, een functie die het gebruik van de AI-assistent analyseert, en voor het draaien van open modellen. Bij de overgrote meerderheid van de getroffen werkruimtes voegde Notion geen extra gegevens toe die de transcripten aan een werkruimte, gebruiker of bedrijf koppelen. Per record staan alleen de rol (gebruiker of assistent) en de tekst zelf in de gegevens.
Notion koppelde op 3 november zijn systemen los van Fireworks, verwijderde de gegevens bij Fireworks en stopte alle trainingsruns. Insights staat uit tot het onderzoek klaar is. Notion laat ook geen open modellen meer via Fireworks draaien.
Fireworks had zich contractueel verbonden tot “zero data retention”, dus tot het niet bewaren van gegevens. De gegevens bleven toch bewaard op de verbindingen die Notion gebruikte.
Bij Fireworks zelf was een externe cloudaanbieder getroffen die zijn onderzoeksmachines host. Die werd volgens The Register op 23 oktober gehackt. Een dag later kwamen de aanvallers bij de ontwikkelsystemen. Ze kregen ook facturatiegegevens in handen, en voor sommige klanten onvolledige modelgewichten en datasets. Betaalkaartnummers bewaarde Fireworks niet.
Wat betekent dit voor Vlaanderen en België?
Is jouw werkruimte getroffen, dan kan de eigenaar ervan de getroffen gegevens inzien. Dat gaat via een desktopbrowser: zijbalk, vraagteken, dan “Security incident review”. Daar staat een lijst van getroffen leden. Bij een geverifieerd domein kun je ook de getroffen inhoud downloaden.
Notion raadt aan die inhoud te behandelen alsof ze blootgesteld is. Heeft iemand wachtwoorden of API-sleutels in een gesprek met Notion AI geplakt, dan moeten die vervangen worden. Of werkruimtes in de EU anders behandeld werden, vermeldt Notion niet.