ワンキャリア・TRUSTDOCK・弥生ほか：Notion AIの委託先Fireworks AIに不正アクセス、AIとのやり取りの記録が流出のおそれ

米Notion Labsによると、同社がNotion AIの利用状況分析（Insights）の分類処理などに使っていた米Fireworks AIから11月2日夜、一部データへの不正アクセスの連絡があった。Notionは11月3日朝までにFireworksとの接続を断ち、同社環境のデータを削除した。11月6日にFireworksから顧客データにもアクセスされた可能性があると通知があり、11月8日に確認された新たなデータに、Insightsの処理に使われたNotion AIとのチャットが含まれていた。Notionは米国時間11月9日にこれを公表した。影響はワークスペースの1%未満で、大半の記録には利用者やワークスペースを示す情報が付いていない。 [1] [16]

対象は主に2026年10月5日から24日ごろまでに作成された記録の一部で、従業員がNotion AIに入力した文章とAIの回答が含まれる。弥生は、Fireworksが規約に反して入力と出力のデータを保持していたとNotionから報告を受けたとしている。Notionのページ、データベース、添付ファイルは対象外。Notionは記録内で見つかったNotion APIキーを無効化し、ほかの事業者のAPIキーは発行元に伝えた。Insights機能とFireworks経由のモデル提供は停止している。 [1] [11] [15]

11月11日から13日にかけて、Notionから通知を受けた国内企業が相次いで公表した。各社のシステムやサービスへの不正アクセスではない。どの企業も第三者による取得の有無は確定していないとしつつ、流出したものとして対応し、対象者に個別に連絡している。二次被害は確認されていない。 [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14]

通知を受けたワークスペースでは、この期間にNotion AIへ貼り付けたパスワードやAPIキーを変更する。各社やNotionを装った不審なメールや電話に注意する。 [1] [7]