セキュリティ · 影響度：大ファンスコア 66 · ティア A
Notion AIのチャット記録が委託先から流出した可能性についてまとめてみた
要点
- Notionは2026年11月9日、委託先の推論基盤Fireworks AIで発生したインシデントにより、Notion AIの一部チャット記録が流出した可能性があると公表した
- Fireworksでは2026年10月に内部認証情報の不正使用が見つかり、10月24日には第三者クラウド事業者を経由した侵入も検知された
なぜ重要か
外部のAI基盤を組み込んだサービスでは、委託先が扱うデータも自社のデータ管理の範囲に含まれる。利用中のAIベンダーの依存関係と、送信されるデータの保持範囲を確認する必要がある。
影響を受ける人
- Notion AIを利用しているユーザー
- Fireworks AIを推論基盤として利用しているサービス事業者
2026年11月9日、Notionは、委託先のFireworks AIで発生したセキュリティインシデントにより、Notion AIの一部のチャット記録が流出した可能性があると公表しました。ここでは関連する情報をまとめます。 Fireworksで2経路の侵入 Notionが利用していた推論基盤のFireworksでは、2026年10月に内部認証情報の不正使用が見つかり、10月24日には第三者クラウド事業者を経由した侵入も検知した(出典: 1, 2, 3, 4)。…
タイムライン
Fireworksで第三者クラウド事業者経由の侵入を検知
Notionが一部チャット記録の流出可能性を公表
piyolog
Notion AIのチャット記録が委託先から流出した可能性についてまとめてみた