Notion AIのチャット履歴が流出、Fireworks AIで侵害

Notionが問題を知ったのは11月2日。Fireworksから、露出したデータセットは合成のテストデータのみとされる通知を受け取った。Notionはデータ送信を止め、事業者側の全データを削除させ、3日までにモデルの学習処理も止めた。だが8日、FireworksはNotionユーザーを含む顧客データへのアクセスがあったと認めた。

FireworksはNotion AIで使える一部のオープンウェイトモデルを動かし、管理者がチームのAI利用状況を見られるInsights機能向けに保存済みの会話も分析している。漏れたのはこのInsights用の履歴で、機能は現在停止中だ。

Notionによると、チャットには誰が、どのワークスペースから行ったかの情報はなく、ツール呼び出しの結果も含まれない。契約上、FireworksはNotionのデータを保持しない義務があったという。

影響を受けた場合の対処法

影響は全ユーザーの1%未満。ワークスペースの所有者はデスクトップ版Notionの「Security incident review」で内容を確認し、メンバーが自分のチャット履歴をダウンロードできるリンクを共有する。

該当者は、対象のチャットに入力したパスワード、APIキー、その他の認証情報を変更するよう勧められている。本人も所有者も通知を受け取っていなければ、Notionは今のところ対応は不要としている。