Notion AI 委託先Fireworks AIの侵害でチャット記録流出

ティアA · 今日中にパッチ – 帰る前に対応

影響を受ける人： Notion AIを利用する法人・個人ユーザーのチャット記録

ティアAの理由：基幹インフラまたは人気ツールかつ悪用確認済み

影響範囲

攻撃

被害

修正

人気ツール · 悪用確認済み

取るべき対応

要点

Notionは委託先のAI推論基盤Fireworks AIでのセキュリティインシデントにより、Notion AIのチャット記録の一部が流出した可能性があると2026年11月9日に公表した
Fireworksでは2026年10月に内部認証情報の不正使用が見つかり、10月24日には第三者クラウド事業者を経由した侵入も検知された
11月13日には法人向けZDR（ゼロデータ保持）を利用するユーザーでも漏えいした可能性があると明らかになった。日本企業からも打ち合わせ内容が流出した可能性があるとの報告が相次いでいる

ZDRを利用していてもデータが保持されない前提が崩れる可能性があるため、Notion AIに機密情報や社外秘の内容を入力してきた開発者は、利用ルールと社内のAI連携の見直しが必要になる。

チェックリスト · 10項目中3項目が「はい」

はい	開発者に影響	Notion AIは開発チームも使うクラウド型ワークスペースのSaaSであるため
いいえ	基幹インフラ	影響はNotion AIと委託先Fireworks AIの単一サービスに限られ、基幹インフラではない
はい	人気ツール	Notionは多くの企業やチームが使う広く普及したプラットフォームであるため
はい	悪用確認済み	piyolog: Fireworksで2026年10月に内部認証情報の不正使用と第三者クラウド経由の侵入を検知
いいえ	公開エクスプロイト	いずれのソースも公開エクスプロイトや詳細な手順の公開には触れていない
いいえ	認証不要のリモート攻撃	ソースは攻撃者が認証情報なしでネットワーク経由で侵入できたとは述べていない
いいえ	完全な乗っ取り	ソースはコード実行や管理者権限の取得に言及していない
いいえ	シークレットの流出	ITmedia AI＋（11/11）: Notion AIのチャット記録が漏えいした恐れがあると発表。確定ではなく可能性にとどまる
いいえ	サプライチェーン	ソースは正規パッケージや更新への悪意あるコード混入ではなく、委託先への不正アクセスを報じている
いいえ	修正なし	ソースは修正版の提供状況や修正の有無について言及していない

初出：2日前 · ソース5件 · 記事ページ · ティアの決め方