Notion、AI推論プロバイダーFireworks AIのセキュリティインシデントで一部のNotion AIチャットが流出した可能性があると発表

Notionによると、ベンダーの1社であるFireworks AIのセキュリティインシデントは、Notionワークスペースの1%未満に影響する可能性があります。Notionは通知の中で、Insights機能で使用された一部のNotion AIチャットの記録が流出した可能性があると述べています。これらは「帰属不能」で、作成者やワークスペースのラベルがなく、ページ内容などのツール呼び出しの結果も含まれていないと説明しています。他のワークスペースデータには影響がないとのことです。通知に関するHacker Newsのスレッドは、11月10日時点で62ポイント、18件のコメントを集めていました。

Notionが説明した時系列：

• 11月初旬、Fireworksでインシデントの可能性を認識し、Fireworksとの接続を遮断しました。11月3日までにシステムを切断し、現地のデータを削除して、トラフィックの送信を停止しました。
• 11月6日、Fireworksから、悪意ある第三者が顧客データにアクセスした可能性があると通知されました。11月8日、FireworksはNotion向けの新しいデータセットについて確認しました。
• NotionはInsightsの裏側で分類処理にFireworksを利用し、オープンウェイトモデルの推論プロバイダーとしても使用していました。調査中はInsightsを無効にしており、Fireworks経由でのオープンウェイトモデルの提供も停止しています。また、Fireworks上で学習させたタスク特化型モデルのテストにデータを自発的に提供した早期アクセスプログラム参加者について、学習実行も停止しました。

Notionは影響を受けたワークスペースのオーナーに連絡しています。オーナーはデスクトップアプリまたはウェブ版の「セキュリティインシデントの確認」からデータを確認できます。EnterpriseのオーナーにはCSVと注釈付きCSVが提供され、その他のオーナーにはメンバーと共有できるリンクが送られます。Notionは、データが流出したものとして扱い、Notion AIに誰かが入力したパスワード、APIキー、その他の認証情報を変更するよう推奨しています。