Notionは2026年11月9日、委託先のFireworks AIで発生したセキュリティインシデントにより、Notion AIの一部のチャット記録が流出した可能性があると公表した。影響を受けたワークスペースは全体の1%未満で、調査を続けているとしている。
Fireworksでは10月、内部認証情報の不正使用が見つかったほか、第三者クラウド事業者を経由した開発マシンへの侵入も検知した。Notionのデータがどの侵入経路や日付で影響を受けた可能性があるかは公表されていない。
Notionは、AIの利用状況を把握するInsights機能のデータ分類などにFireworksを利用していた。11月8日にFireworksから受け取った影響データを調べた結果、Insights機能で使われたチャット記録が含まれていることが判明した。チャットに入力された内容やAIの出力が対象となる。
Notionは11月3日朝までにFireworksとの接続を遮断し、同社上のデータを削除した。9日には影響を受けたワークスペースのオーナーにメールで連絡した。連絡がない場合は影響を受けたと特定されておらず、現時点で対応は不要としている。
Notionは影響データを流出したものとして扱うよう推奨し、インシデント期間中にパスワードやAPIキーをチャットに入力した場合は、変更または再発行を求めている。影響を受けたオーナーは、最新版のNotionを使い、デスクトップのサイドバーから対象データを確認できる。
MARBLEの対応例：この件の場合
MARBLEは、Notion AIに入力した認証情報が自社システムで使われているかをまず確かめる。
- Notionから影響の連絡が届いているかを担当者に確かめる
- 影響データに自社システムのパスワードやAPIキーが含まれるかを担当者に確かめる
- 該当する認証情報が自社のサーバーやプログラムで使われているかを確かめる
- 認証情報の変更や再発行に伴い、プログラムの改修と動作確認をする
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
piyolog「Notion AIのチャット記録が委託先から流出した可能性についてまとめてみた」（2026年11月11日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
