Tier表Fireworks AIのインシデントによるNotion AI会話情報への影響事案の概要と評価
Fireworks AIのインシデントにより、Notion AIのインサイト機能で使われたチャットの文字起こしが流出した可能性があります。影響を受けた可能性があるのは、Notionワークスペース全体の1%未満です。
- 発生日
- 未確認
- 公表日
- （報道日）
- 影響を受けた可能性がある範囲
- Notionワークスペース全体の1%未満
事案の概要
- 企業・サービス
- Fireworks AIのインシデントによるNotion AI会話情報への影響
- 確認状況
- 流出の可能性について調査が継続しています。対象ワークスペースのオーナーには連絡済みです。
- 発生日
- 未確認
- 公表日
- （報道日）
報道の掲載日です。
経緯
MarkeNoteの報道によると、Notionは、外部AI事業者Fireworks AIのセキュリティインシデントにより、Notion AIの一部のチャットが流出した可能性があると案内しました。影響を受けた可能性があるのは、Notionワークスペース全体の1%未満です。
報道によると、Notionは11月2日夜にFireworksから第三者によるデータへのアクセスを知らされ、最初に確認したデータは顧客データを含まない合成テストデータだったとしています。11月3日朝までにFireworksとの接続を切り、同社システム内のデータを削除し、通信を停止しました。
11月6日には顧客データとみられる情報へ第三者がアクセスした可能性を通知され、Notionは調査を開始しました。11月8日に新たなデータセットの存在を知らされ、分析の結果、インサイト機能で使ったチャットの文字起こしが含まれていたとしています。
Notionはインサイト機能を無効化し、Fireworksを通じたオープンウェイトモデルの提供も停止しました。対象ワークスペースのオーナーには連絡済みで、調査は継続中です。新たに影響が分かれば直接連絡するとしています。
対象となった情報
報道によると、対象は、チームのAI利用状況を把握するインサイト機能の分類処理で使われていたNotion AIチャットの文字起こしです。Notionは、作成者やワークスペースのラベル、ツール呼び出しの結果、文字起こしの文言以外にワークスペース・ユーザー・企業へ結びつける情報は含まれていなかったと説明しています。
Notionの英語版アドバイザリは、影響を受けたワークスペースの大多数ではチャットの出所を特定できない状態だったとしています。一方、文面自体にパスワードや機密情報が書かれている可能性があるため、Notionは対象データを流出したものとして扱うよう求めています。ワークスペース内のほかのデータは影響を受けていないと説明しています。
被害に遭われた方、心当たりのある方向けの対処法
対象者の確認と対応
対象ワークスペースのオーナーは、最新のNotionを使い、デスクトップアプリまたはWebブラウザのサイドバーで「？」→「セキュリティインシデントのレビュー」を開いて対象データを確認できます。モバイルではアクセスできません。
その他のプランでは、オーナーがメンバーに確認用リンクを共有でき、メンバーは自身の対象データを確認できます。Notionは対象データを流出したものとして扱うよう求めています。
対象期間中に本人やチームメンバーがパスワード、APIキーなどの認証情報をNotion AIに貼り付けていた場合、Notionは直ちに変更または再発行するよう案内しています。
本人にもワークスペースオーナーにも連絡がない場合、Notionは現時点で対応は不要としています。調査は継続中で、後から影響が分かれば直接連絡するとしています。
エンタープライズプランのCSVについて不明点がある場合は、担当のアカウントチームへ問い合わせるよう案内しています。
Cとした理由
インサイト機能で使ったチャットの文字起こしに流出の可能性があります。文面の具体的な内容や本人との結びつきは特定されておらず、確認できる範囲でCと評価します。
評価基準 v4.1 ・ 評価日 2026-11-11
Cの評価基準メール・識別子等を中心とした限定的な露出。