Notion AIのチャット記録、委託先への不正アクセスで外部流出の恐れ

画像：AIエージェントナビ編集部

議事メモや資料づくりにNotion AIを使っている企業は少なくありません。Notionは、AI処理を委託していたFireworks AIへの不正アクセスにより、Notion AIのチャット記録の一部が外部に出た恐れがあると公表しました。

本記事では、対象となった記録の範囲、Notionの対応、所有者が影響を確かめる方法、国内企業の公表内容を解説します。

何が起きたか

委託先Fireworks AIの環境に不正アクセス

Notionによると、AI処理を委託していたFireworks AIからセキュリティ事故の通知を受けました。影響を受けたのは、Notionのワークスペース全体の1%未満です。不正アクセスを受けたのはFireworks AIの環境で、Notion自身のシステムではありません。

国内企業の公表が引くNotionの説明では、Notionは11月3日までにFireworks AIとの接続を切り、同社の環境にあるデータを削除しました。その後、11月8日にFireworks AIから新たに見つかったデータの提供を受けてNotion AIのやり取りの記録が含まれていることを確認し、11月9日に影響のある企業へ通知して公表しました。

対象は「Insights」に使われたチャット記録

対象は、管理者がメンバーのAIの使い方を把握するための機能「Insights」の処理に使われていた、Notion AIのチャット記録です。記録には、AIに入力した文章とAIの回答の本文が含まれます。一方、記録がどのワークスペース・どの利用者のものかを示すIDなどの情報は、流出していないとしています。

国内企業の公表によると、対象は10月5日から24日までに作られた記録の一部です。第三者が実際に記録を取得したかどうかは、NotionとFireworks AIが調査を続けており、まだ確定していません。

Notionの対応と影響の確かめ方

Insightsを停止、Fireworks AI経由のモデル提供も終了

NotionはInsightsを調査中のため停止し、Fireworks AIを通じたオープンウェイトモデル（設計図が公開されているAIモデル）の提供もやめました。影響を受けた企業には個別に連絡しており、本人にも所有者にも連絡が無い場合は、今のところ対応は不要としています。

所有者は「Security incident review」で確認

影響を受けたワークスペースの所有者は、サイドバーの「?」から「Security incident review」を開くと、影響を受けたメンバーの一覧をCSVで書き出せます。ドメイン（会社のメールアドレスの範囲）を認証済みのワークスペースなら、流出した可能性のある記録そのものも確認できます。確認には最新版のNotionをパソコンのブラウザで開く必要があり、スマートフォンでは見られません。

ダウンロードできる記録には、パスワードなど機密の可能性がある箇所に印が付いており、該当する認証情報をすぐに変更できるようにしています。多くのワークスペースでは、メンバーも同じメニューから自分の記録だけを確かめられます。

国内企業も第一報を公表

LRMとフェイガーが取引先への連絡を開始

国内では、LRMとフェイガーが11月11日に第一報を出しました。両社とも11月10日にNotionから通知を受け、記録には従業員が業務で入力した取引先の担当者名などが含まれていたとしています。LRMは、記録にシステムのパスワードなどの認証情報は含まれていなかったと説明しています。

2社は、記録に情報が含まれていた取引先へ個別に連絡するとしています。あわせて、自社や自社の従業員、Notionを名乗る不審なメールや電話に注意するよう呼びかけています。

まとめ

• AI処理の委託先Fireworks AIへの不正アクセスで、Notion AIのチャット記録の一部が流出した恐れ
• 対象はNotionのワークスペースの1%未満で、管理者向け機能「Insights」の処理に使われた記録
• NotionはInsightsを停止し、Fireworks AI経由のモデル提供をやめた
• 所有者はサイドバーの「Security incident review」で影響を確認できる

出典：Notion／LRM／フェイガー