本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
Notionは、委託先Fireworks AIのセキュリティ事案で、AI利用状況を把握する「Insights」機能用のNotion AIチャット記録に漏えいの可能性があると説明した。影響範囲は全ワークスペースの1%未満で、2026年11月9日に対象顧客へ連絡した。Insightsは停止し、Fireworks経由のオープンウェイトモデル提供も取りやめた。
識別ラベルがなくても、チャット本文の情報に注意
NotionはFireworksを、Insightsでの分類処理とオープンウェイトモデルの推論提供に利用していた。今回、Notionが対象データを分析したところ、Insightsで使用したチャット記録が含まれていた。
対象の大半のワークスペースでは、記録に発言者や所属ワークスペースを示すラベルがなく、ツール呼び出しの結果も含まれていなかったという。ただし、Notionは、利用者などに結び付ける情報がないとの説明を、チャット本文そのものに含まれる情報を除いた範囲に限定している。
Notionの公式FAQによると、Insightsでは保存済みのAIへのリクエストと応答をFireworksへ送り、分析に用いていた。Fireworksは契約上、データを保持しないと約束していたが、Notionが利用したエンドポイントでデータが保持されていたことが調査で判明したという。
対象顧客にはメールで案内している。対象のワークスペースオーナーは、デスクトップ環境でサイドバーの「?」から「セキュリティインシデントの確認」を開き、影響状況を確認できる。影響コンテンツのCSV取得は、ドメイン検証済みワークスペースのオーナーに限られる。Notionは対象データを漏えいしたものとして扱い、対象期間中に入力したパスワードやAPIキーなどの認証情報を変更するよう勧めている。
追加通知で調査を再開、両社の調査は継続
Notionの初回調査で対象となったのは合成テストデータで、顧客データは含まれていなかった。Notionは11月3日朝までに予防的措置としてFireworksとの接続を切り、同社側の全データを削除し、双方のシステム間の通信を停止したと説明している。
その後、11月6日にFireworksから顧客データへアクセスされた可能性の通知を受け、社内調査を再開した。11月8日に受け取ったデータの分析を通じ、Insights用チャット記録が含まれると判明した。Notionは11月10日の説明更新について、表現を明確にしたもので、既報の事実に変更はないとしている。
影響範囲について、Notionは自社システムが侵害された事案ではなく、他のNotion機能への影響もないと説明する。Fireworksも、自社のInference、Training SDK、Nexusへの影響は検出していないとしているが、調査結果は暫定的だと留保している。同社は法執行機関へ通知し、パロアルトネットワークスのUnit 42の支援で調査・対策を進めている。
両社の調査は継続中だ。Notionは、連絡を受けていない顧客については現時点で対象と特定しておらず、今すぐの対応は不要と説明している。調査で対象と判明した場合は、直接連絡するとしている。
