A66/100
サプライチェーン攻撃 · 高
Notion AIのチャット記録が委託先Fireworks AIの侵害で流出の可能性
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： Notion AIのチャット記録を扱ったユーザーとそのデータ
ティアAの理由： 基幹インフラまたは人気ツール かつ 悪用確認済み
影響範囲
攻撃
被害
修正
人気ツール · 悪用確認済み · シークレットの流出
要点
- Notionは2026年11月9日、委託先の推論基盤Fireworks AIで発生したインシデントにより、Notion AIの一部チャット記録が流出した可能性があると公表した
- Fireworksでは2026年10月に内部認証情報の不正使用が見つかり、10月24日には第三者クラウド事業者を経由した侵入も検知された
なぜ重要か
外部のAI基盤を組み込んだサービスでは、委託先が扱うデータも自社のデータ管理の範囲に含まれる。利用中のAIベンダーの依存関係と、送信されるデータの保持範囲を確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中4項目が「はい」
| はい | 開発者に影響 | Notionは開発チームや企業が業務で使うSaaSで、そのAI機能が影響を受けたため |
| いいえ | 基幹インフラ | 影響を受けたのは委託先Fireworks AIの推論基盤であり、全チームが使う基幹ソフトウェアではないため |
| はい | 人気ツール | Notionは広く使われるプラットフォームで、その利用データが流出の可能性にさらされたため |
| はい | 悪用確認済み | piyolog: Fireworksで2026年10月に内部認証情報の不正使用が見つかり、10月24日に侵入も検知された |
| いいえ | 公開エクスプロイト | piyolog: 侵入の手口や攻撃コードの公開に関する記述はなく、公開されたとは述べていない |
| いいえ | 認証不要のリモート攻撃 | piyolog: 攻撃者が認証なしでネットワーク経由で侵入できたとは述べていない |
| いいえ | 完全な乗っ取り | piyolog: 権限奪取やコード実行には触れておらず、認証情報の不正使用と侵入の検知のみ記述されている |
| はい | シークレットの流出 | piyolog: Notion AIのチャット記録が委託先から流出した可能性があると、Notionが2026年11月9日に公表したと記載 |
| いいえ | サプライチェーン | piyolog: 委託先のインフラ侵害についての記述で、正規パッケージや更新への悪意あるコード配布は述べられていない |
| いいえ | 修正なし | piyolog: 修正状況や対策の完了について記述されておらず、未修正かどうかは判断できない |
タイムライン
Fireworksで第三者クラウド事業者経由の侵入を検知
Notionが一部チャット記録の流出可能性を公表
piyolog
Notion AIのチャット記録が委託先から流出した可能性についてまとめてみた
出典
Notion AIのチャット記録が委託先から流出した可能性についてまとめてみた ↗ piyolog · 2時間前