Notion AIの会話記録が流出、委託先Fireworks AIで侵入

10月9日、Fireworksは第三者が社内の認証情報を使い、一部の顧客アカウントの環境変数を読み取ったと発表した。環境変数にはアクセスキーが含まれることが多い。Fireworksはこの攻撃を、乗っ取ったAIモデルへのアクセスを転売する「LLMjacking」に近いとしている。Notionは予防措置として接続をすべて遮断した。11月6日、Fireworksは顧客データも閲覧された可能性を伝え、2日後に確認した。

何が危険か

Notionによると、影響を受けたワークスペースの大半では、会話に作成者名やワークスペース名は付いておらず、AIが取得した文書の抜粋などのツール結果も含まれない。ただし、書き起こしの内容以外にユーザーと結びつく情報はないと説明しており、顧客名や契約書、APIキーを貼り付けていた場合は、内容から個人や企業が特定される恐れがある。

Notionは「データが流出したものとして扱う」よう求めている。この期間にNotion AIへパスワードやAPIキーなどを貼り付けた場合は、直ちに変更するよう勧めている。

同社はInsightsを停止し、オープンウェイトモデルでFireworksを使わない方針を示した。対象ワークスペースの所有者は、デスクトップ版のサイドバーにある「?」メニューの「Security incident review」から該当データを確認できる。