News

Notion: esposte alcune chat di Notion AI, cosa fare

Notion dice che la violazione del suo fornitore di IA, Fireworks AI, ha esposto alcune trascrizioni di chat di Notion AI, per meno dell'1% (dei workspace, dice Notion). Se Notion non ti ha contattato, per ora non devi fare niente; se ti ha contattato, cambia le credenziali scritte in quelle chat.

Fabrizio Picco
aggiornata il 13 novembre 2026 · si legge in 3 minuti

Usi Notion e la sua funzione di intelligenza artificiale, e hai letto che un fornitore è stato violato. Qui trovi cosa dichiara Notion, chi deve muoversi e cosa ancora non si sa. Aggiornata il 13 novembre 2026.

Cosa è successo

Fireworks AI è l'azienda che fa girare per Notion alcuni modelli di IA aperti. Fireworks ha comunicato di essere stata violata: l'accesso è passato da un fornitore cloud esterno, con l'intrusione nell'ambiente di sviluppo il 23-24 ottobre.

Secondo l'avviso ufficiale di Notion, il 2 novembre Fireworks ha comunicato un accesso a dei dati, tra cui dati di prova sintetici di Notion AI, e Notion ha inizialmente riferito che non erano coinvolti dati di clienti. Il 3 novembre Notion ha scollegato i propri sistemi da Fireworks e il 4 novembre ha eliminato i propri dati da quel fornitore. Il 6 novembre Fireworks ha segnalato che potevano essere stati toccati dati di clienti, l'8 novembre ne ha confermato l'insieme definitivo, e il 9 novembre Notion ha contattato i clienti coinvolti.

Notion dice che i workspace interessati sono meno dell'1%.
Illustrazione: una finestra di chat con un assistente, collegata da un cavo con un lucchetto aperto a un server da cui escono nuvolette di conversazione
Illustrazione: una finestra di chat con un assistente, collegata da un cavo con un lucchetto aperto a un server da cui escono nuvolette di conversazione

Quali dati sono coinvolti

Si tratta di trascrizioni di conversazioni con Notion AI, prese dai dati di Insights: la funzione che mostra agli amministratori di un workspace come il team usa l'IA; Notion l'ha disattivata durante l'indagine. Per la maggior parte dei workspace coinvolti, dice Notion, le chat sono «non attribuibili»: senza indicazione di autore né di workspace, e senza i risultati delle azioni compiute dagli strumenti. SecurityWeek precisa che l'identificazione resta possibile solo per ciò che è scritto nel testo delle chat. Il resto dei dati dei workspace non risulta toccato (lo riferisce The Register).

L'avviso di Notion cita anche chiavi API (di Notion e di terze parti) trovate nei messaggi degli utenti: l'11 novembre Notion ha revocato quelle di Notion e il 12 novembre ha segnalato ai fornitori le altre.

Alcuni utenti, citati da The Register, fanno notare che il testo delle chat può contenere dettagli che identificano chi scriveva; non è una dichiarazione di Notion.

Notion afferma che Fireworks si era impegnata per contratto a non conservare i suoi dati; secondo BleepingComputer, però, Fireworks analizzava le conversazioni per la funzione Insights.

Cosa fare

Se Notion ti ha contattato, puoi recuperare e rivedere i dati nel tuo workspace seguendo le istruzioni ricevute (secondo BleepingComputer, nella sezione Security incident review). Notion raccomanda di trattarli come esposti.

Cambia password, chiavi API o altre credenziali che avevi scritto nelle chat con Notion AI (Notion e SecurityWeek: «ruotare» le credenziali esposte).

Se Notion non ti ha contattato, il tuo workspace non risulta coinvolto e per ora non serve fare nulla; l'indagine però è ancora in corso.

Una credenziale scritta in una chat con un'IA va considerata esposta: cambiala.

Cosa non si sa ancora

Non è noto il numero esatto di workspace, utenti o trascrizioni coinvolti. Notion e SecurityWeek parlano di «meno dell'1%» dei workspace; BleepingComputer dice «utenti» e TechCrunch «circa l'1%» dei clienti. SecurityWeek precisa che Notion non ha reso noto quanti clienti siano stati colpiti.

Non si sa come sia stato violato il fornitore cloud. Fireworks sospetta criminali a scopo di lucro legati al «LLMJacking» (rivendita di accesso non autorizzato a modelli IA), ma non ci sono nomi. Secondo TechCrunch e SecurityWeek le trascrizioni sono state sottratte; non è noto quale funzione di Fireworks le conservasse, visto l'impegno contrattuale a non conservare dati. Nessuna fonte parla di utenti italiani o europei.

Da dove vengono questi dati

Cronologia, dati coinvolti, percentuale e indicazioni vengono dall'avviso ufficiale di Notion (aggiornato il 12 novembre 2026), confrontato con BleepingComputer (11 novembre), The Register (10 novembre) e SecurityWeek (12 novembre), tutte lette per intero. TechCrunch (12 novembre) è stata letta per la sola percentuale. Il dettaglio della «Security incident review» e l'impegno contrattuale di Fireworks sono della sola BleepingComputer; l'affermazione che il resto dei dati non è toccato è di The Register.

Domande frequenti

Come faccio a sapere se i miei dati di Notion sono stati esposti?

Notion contatta i clienti coinvolti. Se non sei stato contattato, il tuo workspace non risulta coinvolto e per ora non serve fare nulla, dice Notion.

Sono state rubate le password o i documenti di Notion?

Le password dell'account e i documenti non risultano toccati: Notion parla di trascrizioni di chat con Notion AI. Ma le credenziali scritte in quelle chat vanno considerate esposte e cambiate.

Da dove vengono questi dati

Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro

Continua da qui