# Notion AIのチャット記録、委託先への不正アクセスで漏えいの恐れ

> Notionは、AI利用状況を分析する機能に使われたチャット記録が外部から見られた可能性を公表。影響は全ワークスペースの1％未満です。

Oossa · 2026-11-11 · https://oossa.com/ja/notion-ai

Notion AIのチャット記録が、委託先のFireworks AIへの不正アクセスで外部に見られた可能性があります。Notionによると、影響した可能性があるのは全ワークスペースの1％未満です。Notionは11月9日、対象と判断した顧客に連絡しました。

対象となったのは、Notion AIの利用状況を分析する機能「Insights」に使われた会話の記録です。NotionがFireworks AIから受け取ったデータを調べたところ、この記録が含まれていたといいます。Notionは、自社システムへの侵入ではなく、委託先で起きた事案だと説明しています。

## 記録から誰が分かるのか

影響を受けたワークスペースの大半では、記録に書き手の名前や所属ワークスペースを示す情報が付いていませんでした。また、会話に関連するツールの実行結果も含まれていないとNotionは説明しています。一方で、会話の本文に書かれた内容から利用者や会社が分かる可能性は残ります。

たとえば、チャットに顧客名や契約内容、認証情報を書き込んでいれば、本文そのものが手掛かりになる場合があります。Notionは、影響を受けた顧客に対象データを安全に確認する方法をメールで案内し、データを外部に出たものとして扱うよう勧めています。

## Insightsを停止し、Fireworksとの接続を遮断

Notionの説明によると、Fireworks AIは11月2日に一部データへの不正アクセスを知らせました。当初、Notionが確認したデータにはテスト用データしか含まれず、顧客データはありませんでした。11月6日に顧客データもアクセスされた可能性が伝えられ、同社は調査を再開。11月8日に対象データが確定し、翌日に顧客へ連絡しました。

Notionは11月3日にFireworksとの接続を切り、同社のシステム内にあるデータを削除したと説明しています。現在は調査のためInsightsを停止し、Fireworks経由でのオープンウェイトモデルの提供も中止しました。Fireworksは、NotionのInsights向け分類処理のほか、Notion製品内でオープンウェイトモデルを動かすためにも使われていました。

対象者が、今回の事案の期間中にNotion AIへパスワード、APIキーなどの認証情報や機密情報を入力していた場合、Notionはそれらの更新を勧めています。影響が確認された顧客にはすでに連絡しており、Notionから連絡がない顧客については、現時点で影響を受けたワークスペースとは特定されていないとしています。調査は続いています。

## 事実

- 影響した可能性があるのは、Notionの全ワークスペースの1％未満です。
- 対象データには、Notion AIの「Insights」機能に使われたチャット記録が含まれていました。
- 影響を受けたワークスペースの大半では、チャット記録に書き手やワークスペースを示すラベルがありませんでした。
- Notionは11月3日にFireworksとの接続を遮断し、Insightsを停止しました。
- Notionは対象顧客にメールで連絡し、入力した認証情報の更新を勧めています。

## なぜ重要か

Notion AIに仕事の情報や認証情報を書き込んだ利用者は、対象ワークスペースとして連絡を受けているか確認し、該当する認証情報を更新する必要があります。会話の大半には利用者名などのラベルがなかった一方、本文から本人や会社が分かる可能性はあり、影響の有無はNotionの個別連絡で確認することになります。

## 出典と参考資料

1. [「AIとのチャット記録」が漏えいか、Notion 委託先に不正アクセス](https://www.itmedia.co.jp/aiplus/article/2611/11/2000003104/) – ITmedia AI+, 2026-11-11
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion
3. [Numerama](https://www.numerama.com/cyberguerre/2371399-mauvaise-surprise-notion-decouvre-que-des-conversations-avec-son-ia-ont-ete-volees-chez-un-prestataire.html) – Numerama

最終更新: 2026-11-11