Notionは、AIインフラベンダーFireworks AIのセキュリティインシデントにより、Notionワークスペースの1%未満でNotion AIの「帰属不能な」チャットセッションが露出した可能性があると発表しました。
何が起きたか
Notionは今月初めにFireworksから潜在的なインシデントの連絡を受け、予防措置としてFireworksとの全接続を遮断しました。11月6日、Fireworksは悪意ある攻撃者が顧客データにアクセスした可能性をNotionに通知し、11月8日に新たなデータセットを確認しました。Notionの分析によると、このデータにはInsights機能で使われたNotion AIのチャット記録が含まれていました。
「帰属不能」とは、チャットに作成者や所属ワークスペースのラベルがなく、ツール呼び出し結果(Notionページの内容やNotion AIが取得した外部データなど)も含まれていないことを指します。チャット本文以外にワークスペース・ユーザー・企業へ結び付ける情報はなく、ワークスペース内のその他のデータは影響を受けていないとNotionは説明しています。
| 項目 | 内容 |
|---|---|
| 影響の可能性があるワークスペース | 全体の<1% |
| 露出した可能性のあるデータ | Insights用のNotion AIチャット記録(帰属情報・ツール呼び出し結果なし) |
| Fireworks通知 | 11月6日 |
| データセット確認 | 11月8日 |
| Fireworksとの切断 | 11月3日時点 |
NotionのFireworks利用と対応
NotionはFireworksを、AI利用状況を把握するInsights機能の分類処理と、製品内でオープンウェイトモデルを提供する一般推論プロバイダーとして使っていました。11月3日時点でシステムを切断し、Fireworks上の全データを削除、データとトラフィックの送信と全トレーニング実行を停止しています。Insights機能は調査中のため無効化し、Fireworks経由のオープンウェイトモデル提供も終了しました。また、LEAP(Learning and Early Access Program)では過去に、参加者が提供したデータでFireworks上のタスク特化モデル訓練を試していました。
影響データの確認方法
影響を受けたワークスペースの所有者にはNotionが連絡済みで、連絡がなければ現時点で対応は不要です。
- 確認手順: ワークスペースのサイドバー →
?→Security incident review - デスクトップアプリかWebブラウザーで、Notionを最新版にする必要があります。モバイルでは閲覧できません。
- Enterpriseプラン: 所有者のみが影響データのCSVと、チャットごとのユーザーなど追加メタデータを含む注釈付きCSVを取得できます。追加フィールドは
__metadataまたは__analysisで示され、これらの注釈はインシデントで露出したものではありません。管理対象メンバーを設定している場合のみ利用可能です。 - その他のプラン: 所有者が共有リンクを影響メンバーに渡し、メンバーは自身のデータのみを含むCSVを確認できます。
Notionはこのデータを露出したものとして扱うよう求めており、該当期間にNotion AIへパスワード、APIキー、その他の認証情報を貼り付けた場合は直ちにローテーションするよう推奨しています。
まだコメントはありません。