Notion AIのチャット記録に流出のおそれ 委託先Fireworks AIへの不正アクセスで、影響は全ワークスペースの1％未満 国内企業LRMも取引先担当者名を含む記録を公表

何が起きたのか

セキュリティ対策Labの整理によると、NotionのAI基盤委託先であるFireworks AIで、内部認証情報の不正使用や、外部クラウド事業者を経由した開発用マシンへの不正アクセスが確認された。Notionは11月3日までにFireworksとの接続を遮断し、同社側のデータを削除、Insights機能も停止した。

対象となったのは、Insights機能で使われたNotion AIチャットの文字起こしの一部だ。Notionは、記録には原則として発言者や所属ワークスペースを示すラベルはなく、ページ本文などのツール呼び出し結果も含まれていないと説明している。

危険なのは本文の中身

ラベルがなくても、利用者がチャット本文にパスワードやAPIキー、顧客名、社外秘情報を入力していた場合、その内容自体が悪用されるおそれがある。Notionは、影響が確認されたワークスペースのオーナーに個別連絡し、PC版Notionから対象データを確認できる機能を提供している。認証情報を貼り付けていた場合は、変更や再発行が推奨されている。

国内では、情報セキュリティ教育クラウドを提供するLRMが11月11日、従業員が業務でNotion AIに入力した文章の一部に、取引先の担当者名などが含まれていたと公表した。対象は10月5～24日に作成されInsights処理に使われた記録の一部で、実際に第三者が取得した範囲は調査中という。

出典

セキュリティ対策Lab（Notion・Fireworks AI・LRMの公式発表に基づく整理、11月11日更新） https://rocket-boys.co.jp/security-measures-lab/otion-fireworks-ai-chat-security-incident-check/