Notion AIのチャット記録、委託先への不正アクセスで漏えいの恐れ

Notion AIのチャット記録が、委託先のFireworks AIへの不正アクセスで外部に見られた可能性があります。Notionによると、影響した可能性があるのは全ワークスペースの1％未満です。Notionは11月9日、対象と判断した顧客に連絡しました。

対象となったのは、Notion AIの利用状況を分析する機能「Insights」に使われた会話の記録です。NotionがFireworks AIから受け取ったデータを調べたところ、この記録が含まれていたといいます。Notionは、自社システムへの侵入ではなく、委託先で起きた事案だと説明しています。

記録から誰が分かるのか

影響を受けたワークスペースの大半では、記録に書き手の名前や所属ワークスペースを示す情報が付いていませんでした。また、会話に関連するツールの実行結果も含まれていないとNotionは説明しています。一方で、会話の本文に書かれた内容から利用者や会社が分かる可能性は残ります。

たとえば、チャットに顧客名や契約内容、認証情報を書き込んでいれば、本文そのものが手掛かりになる場合があります。Notionは、影響を受けた顧客に対象データを安全に確認する方法をメールで案内し、データを外部に出たものとして扱うよう勧めています。

Insightsを停止し、Fireworksとの接続を遮断

Notionの説明によると、Fireworks AIは11月2日に一部データへの不正アクセスを知らせました。当初、Notionが確認したデータにはテスト用データしか含まれず、顧客データはありませんでした。11月6日に顧客データもアクセスされた可能性が伝えられ、同社は調査を再開。11月8日に対象データが確定し、翌日に顧客へ連絡しました。

Notionは11月3日にFireworksとの接続を切り、同社のシステム内にあるデータを削除したと説明しています。現在は調査のためInsightsを停止し、Fireworks経由でのオープンウェイトモデルの提供も中止しました。Fireworksは、NotionのInsights向け分類処理のほか、Notion製品内でオープンウェイトモデルを動かすためにも使われていました。

対象者が、今回の事案の期間中にNotion AIへパスワード、APIキーなどの認証情報や機密情報を入力していた場合、Notionはそれらの更新を勧めています。影響が確認された顧客にはすでに連絡しており、Notionから連絡がない顧客については、現時点で影響を受けたワークスペースとは特定されていないとしています。調査は続いています。