Notion AIのチャット記録が、委託先のFireworks AIで保持され、外部からアクセスされた恐れがあります。Notionを運営するNotion Labsは、AIの利用状況を分析する機能「Insights」に関連して送信したデータについて、契約ではFireworks AI側が保持しないはずだったものの、利用していた接続先でデータが保持されていたと明らかにしました。ITmedia AI+が伝えています。
漏えいした可能性があるのは、Notion AIのチャットで入力または出力され、記録に残った内容です。Notionによると、影響を受けたワークスペースは全体の1％未満。影響が確認された顧客には連絡しており、連絡を受けていない場合は、現時点で影響を受けたワークスペースとは特定されていないとしています。調査は続いています。
法人向けのZDRも対象外だった機能
ZDRは、AIに入力した情報やAIの回答をサービス側に保存しない取り決めです。Notionは、Insightsのようにデータの保持が必要な機能は、法人向けプランでもZDRの対象外だと説明しています。一方、Insightsで使うデータについても、Fireworks AI側では保持しない契約を結んでいました。今回の問題は、その契約と実際のデータ処理が一致していなかったことです。
NotionはFireworks AIとの接続を停止し、同社に送ったデータも削除したと説明しています。また、Insights機能を停止し、Fireworks AIを通じたオープンウェイトモデルの提供も中止しました。Fireworks AIは、デフォルトでZDRを適用する自社サービスへの影響は確認できていないとしています。ただし、Notionが使っていた接続先との関係は明らかにしていません。
影響を受けた場合は内容を確認
影響を受けたワークスペースでは、管理者がNotion内の「Security incident review」から該当データを確認・ダウンロードできます。管理者はワークスペース内の対象データを、メンバーは自分のデータを確認できます。ファイルには、実際にアクセスされたチャットの文章や、AIが作成した要約が含まれます。確認にはデスクトップ版が必要で、モバイルでは利用できません。データの確認機能を使うには、ワークスペースのドメイン認証も必要です。
Notionによると、影響を受けた大半のワークスペースでは、送信されたチャット記録に利用者や会社を特定する追加情報は含まれていません。ただし、入力した文章そのものに機密情報が含まれていた可能性はあります。AI Meeting Notesの音声、文字起こし、要約は、Notion AIのチャットに入力された場合を除き、影響を受けていないとしています。
なぜ重要か
Notion AIにパスワードやAPIキーなどを入力した利用者は、影響対象か確認し、該当する認証情報を変更するようNotionは勧めています。漏えいの恐れがある内容は個別に確認できますが、影響の有無はNotionからの連絡またはワークスペース内の確認が必要です。
