# Fireworks AIへの攻撃でNotion AIのチャット履歴流出

> Fireworks AIへのサイバー攻撃で、請求情報とNotion AIのチャット記録が盗まれ、Notionユーザーの約1％に影響しました。

Oossa · 2026-11-12 · https://oossa.com/ja/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

大規模言語モデルを開発者が実行できるクラウドプラットフォーム、Fireworks AIで情報漏えいが発生し、一部の顧客データが流出しました。攻撃者はまずFireworksのクラウドプロバイダーに侵入し、その後、請求情報やデータセットを閲覧できる開発システムにアクセスしました。人気のメモアプリNotionは、この侵害により、Notion AIの「Insights」機能のチャット記録が攻撃者に見られたことを認めました。

Notionによると、影響を受けたのはワークスペースの約1％です。同社は11月3日にFireworksとの接続を切り、Fireworks側に保存されていたデータを消去して、すべてのやり取りを停止しました。その後、盗まれたチャット記録の大部分は利用者を特定できる情報を含んでおらず、ユーザー名、ワークスペースID、ツール呼び出しの結果も記録されていなかったと判明しました。

## 盗まれた情報と、懸念される理由

Firewallsによると、攻撃者は一部のFireworks顧客の請求情報も盗みました。同社は、攻撃の目的は金銭的な利益で、大規模言語モデルのアクセストークンを販売し、購入者が自分で計算資源に料金を支払わずにAI処理を実行できるようにすることだとみています。

Notionの調査では、流出したのはチャット記録のみで、紐づく個人識別情報は含まれていませんでした。それでも、記録にはNotion AIに入力したパスワードやAPIキーなど、機密性の高いテキストが含まれている可能性があります。Notionは影響を受けたユーザーに、データが流出したものとして扱い、共有した可能性のある認証情報を変更するよう勧めています。

## Fireworks AIで起きた過去のインシデント

Fireworks AIでセキュリティインシデントが発生するのは、2カ月足らずで2度目です。前回の侵害は10月に報じられました。相次ぐ問題は、多くのAIサービスがサードパーティーのクラウドプロバイダーに依存しており、1社への侵入がその顧客にも波及し得ることを浮き彫りにしています。

## 事実

- Fireworks AIはクラウドプロバイダー経由で侵害され、攻撃者は開発システムにアクセスしました（TechCrunch）。
- Notionは、侵害の影響を受けたワークスペースが約1％だったと認めました（TechCrunch）。
- この侵害ではNotion AIの「Insights」機能のチャット記録が流出し、その大部分は利用者を特定できないものでした（Notionの告知）。
- Notionは2026年11月3日にFireworksとの接続を切り、保存されていたデータを削除しました（Notionの告知）。
- Fireworksは、攻撃者の動機は金銭的なもので、AIモデルの利用トークンを販売するつもりだった可能性が高いとしています（TechCrunch）。

## なぜ重要か

Notion AIを使っている場合、チャットに入力した内容を攻撃者に見られた可能性があります。入力したパスワードやAPIキーは変更が必要かもしれません。また今回のインシデントは、AIインフラ事業者1社の侵害が複数の下流アプリのデータ流出につながり得ることを示しており、サプライチェーンのセキュリティが重要であることを改めて浮き彫りにしています。

## 出典と参考資料

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

最終更新: 2026-11-12