Notion AI、委託先Fireworks AIの侵害でチャット記録流出のおそれ

ティアA · 今日中にパッチ – 帰る前に対応

影響を受ける人： Notion AIを利用しチャット記録が対象となった利用者

ティアAの理由：基幹インフラまたは人気ツールかつ悪用確認済み

影響範囲

攻撃

被害

修正

人気ツール · 悪用確認済み · シークレットの流出

要点

Notionは2026年11月9日、委託先の推論基盤Fireworks AIでのセキュリティインシデントにより、Notion AIの一部のチャット記録が流出した可能性があると公表した
Fireworksでは2026年10月に内部認証情報の不正使用が見つかり、10月24日には第三者クラウド事業者を経由した侵入も検知された
国内企業からも情報流出の可能性を報告する声が相次いでおり、打ち合わせ内容が含まれる懸念も出ている

Notion AIにチャットで入力した社内情報や顧客情報が外部に渡った恐れがあり、AI機能を業務で使う開発チームは委託先を含めたデータ管理を見直す必要がある。

チェックリスト · 10項目中4項目が「はい」

はい	開発者に影響	開発チームも業務で利用するSaaSのNotion AIのチャット記録に関わる事案であるため
いいえ	基幹インフラ	影響したのは委託先の推論基盤とNotion AIのチャット記録であり、基幹インフラではないため
はい	人気ツール	広く使われるワークスペースNotionのAI機能が影響を受けたため
はい	悪用確認済み	ITmedia AI＋: 不正アクセスが発生。piyolog: Fireworksで内部認証情報の不正使用と第三者経由の侵入を検知
いいえ	公開エクスプロイト	piyologとITmedia両記事に公開されたエクスプロイトや手順の記述はないため
いいえ	認証不要のリモート攻撃	ソースに攻撃経路の認証要件に関する記述はないため
いいえ	完全な乗っ取り	ソースはチャット記録の流出を報じるが、コード実行や管理者権限の取得は報じていないため
はい	シークレットの流出	piyolog: Notion AIの一部のチャット記録が流出した可能性があると公表と報じられているため
いいえ	サプライチェーン	正規パッケージや更新経路への悪意あるコード配布は、ソースに記述がないため
いいえ	修正なし	ソースに修正版の提供状況に関する記述がないため

初出：2日前 · ソース4件 · 記事ページ · ティアの決め方