A67/100
情報漏えい · 高
Notion AIのチャット記録流出懸念 委託先Fireworks AIの侵害が原因
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： Notion AIにチャット内容を入力した利用者とそのデータ
ティアAの理由： 基幹インフラまたは人気ツール かつ 悪用確認済み
影響範囲
攻撃
被害
修正
人気ツール · 悪用確認済み · シークレットの流出
取るべき対応
- Notion AIに機密情報を入力していないか確認し、必要に応じて社内ルールを見直す
要点
- Notionは2026年11月9日、委託先のFireworks AIで発生したセキュリティインシデントにより、Notion AIの一部チャット記録が流出した可能性があると公表した。
- Fireworksでは2026年10月に内部認証情報の不正使用が見つかり、10月24日には第三者クラウド事業者を経由した侵入も検知された。
- ITmedia AI＋によると、Notion Labsは「Notion AI」のチャット記録が漏えいした恐れがあると発表している。
なぜ重要か
Notion AIに業務上の機密情報や社外秘のコードに関する内容を入力している開発者は、その内容が外部に漏れた可能性を前提に影響範囲を確認する必要がある。委託先の推論基盤が侵害されたことで、自社のAI利用に伴うサプライチェーンリスクも再点検が求められる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中4項目が「はい」
| はい | 開発者に影響 | 開発チームが業務で使うクラウド型ワークスペースNotionのAI機能で、業務利用が多いため。 |
| いいえ | 基幹インフラ | 特定ベンダーの製品と委託先に関する事案で、OpenSSHやLinuxカーネルのような基幹インフラではないため。 |
| はい | 人気ツール | Notionは多くのチームが使う一般的なクラウドツールであり、そのAI機能が影響を受けたため。 |
| はい | 悪用確認済み | piyolog：2026年10月に内部認証情報の不正使用、10月24日に第三者クラウド事業者経由の侵入を検知したと報じている。 |
| いいえ | 公開エクスプロイト | ソースにはエクスプロイトコードや概念実証が公開されたという記述がないため。 |
| いいえ | 認証不要のリモート攻撃 | ソースには攻撃の到達経路や認証の要否に関する記述がなく、認証不要とは報じられていないため。 |
| いいえ | 完全な乗っ取り | ソースには管理者権限の取得やコード実行に関する記述がなく、報じられていないため。 |
| はい | シークレットの流出 | ITmedia：Notion AIのチャット記録が漏えいした恐れがあると発表した。流出は可能性の段階である。 |
| いいえ | サプライチェーン | 悪意あるコードの配布ではなく、委託先への不正アクセスによる情報流出として報じられているため。 |
| いいえ | 修正なし | ソースには修正版の提供や対応完了に関する記述がないため。 |
タイムライン
Fireworksで第三者クラウド事業者を経由した侵入が検知される
Notionが委託先のインシデントによりNotion AIのチャット記録が流出した可能性を公表
piyolog
Notion AIのチャット記録が委託先から流出した可能性についてまとめてみた
ITmedia AI＋ 最新記事一覧
「AIとのチャット記録」が漏えいか、Notion 委託先に不正アクセス
ITmedia AI＋ 最新記事一覧
Notionの「AIチャット流出懸念」影響広がる 国内企業が相次ぎ報告 「打ち合わせ内容」も漏えいか
すべての報道 · ソース3件
- 2時間前 ↗
ITmedia AI＋ 最新記事一覧
Notionの「AIチャット流出懸念」影響広がる 国内企業が相次ぎ報告 「打ち合わせ内容」も漏えいか - 1日前 ↗
ITmedia AI＋ 最新記事一覧
「AIとのチャット記録」が漏えいか、Notion 委託先に不正アクセス - 1日前 ↗