Notion は、同社の AI ベンダーである Fireworks AI でのセキュリティ インシデントにより、一部の顧客の Notion AI チャット記録が漏洩した可能性があることを明らかにしました。このイベントで影響を受けたのは Notion ワークスペースの 1% 未満でした。ヘルプセンターで公開された通知の中で、生産性向上企業は、流出したトランスクリプトは「帰属不能」であり、誰が書いたのか、どのワークスペースから来たのかはラベル付けされておらず、ツールの呼び出し結果も含まれていない。つまり、データには個々のチャットを特定のユーザー、ワークスペース、または会社に結び付ける情報は含まれていないと述べた。
この開示は、最も広く使用されている独立系 AI 推論プラットフォームの 1 つである Fireworks AI が 2026 年 10 月以来、公安速報で追跡してきた侵害の最新の展開であり、AI インフラストラクチャへの攻撃が実際にどのように展開するかについての珍しい詳細な状況を提供します。 この件の詳細は、AIの最新動向をご覧ください。
Fireworks AI が確認したこと
Fireworks AI は、2026 年 10 月 9 日に独自のセキュリティ情報を公開し、法執行機関に通知し、パロアルトネットワークスの Unit 42 にフォレンジック分析を依頼しました。同社は、その段階では、評価ジョブで使用された Fireworks に保存された機密情報のみがアクセスされたことが判明していると述べた。
最終更新日 11 月 9 日の続報では状況が大幅に拡大しました。その後、Fireworks は、アカウントと請求情報への影響、さらには限られたアカウントについてはシークレット、データセット、不完全なモデルへの影響を発見したと述べています。同社は、この攻撃は、大規模な言語モデルへのアクセスを盗み、不正なルーティング ゲートウェイを通じてトークンを転売できるようにする「LLMジャッキング」に関与した金銭目的のサイバー犯罪グループによるものであると考えています。この取引は、Google Threat Intelligence Group と Mandiant が 11 月 2 日に LLMJacking の台頭に関する共同ブログ投稿を公開するほど顕著になりました。
この事件は独自のサプライチェーンを通じても拡大した。 Fireworks によると、自社の研究開発マシンをホストしているサードパーティのクラウド プロバイダーが 10 月 23 日にセキュリティ インシデントに見舞われました。翌日、無許可のサードパーティがその足掛かりを利用して Fireworks 開発マシンに到達し、無許可のワークロードを実行し、顧客データにさらなる影響を与えました。 Fireworksは、同日にこの活動を検出して修復措置を講じたが、10月25日現在、顧客が使用しているプラットフォーム上で不正アクセスが成功したというさらなる証拠は検出していないと述べた。
Fireworks ごとに、影響を受ける内部システムが公開する可能性のあるデータのカテゴリ: 識別子や説明などのリソースのメタデータ。請求先住所、請求書と支払い履歴、アカウント残高などの請求情報。支払いカード番号は Fireworks に保存されないため影響を受けません。特定の顧客の場合は、重みとデータセットをモデル化します。
Notion が爆発範囲に巻き込まれた経緯
Notion は Fireworks を 2 つの目的で使用しました。1 つは、顧客が独自の AI の使用状況を理解するのに役立つ Insights と呼ばれる機能を強化する分類ジョブ、もう 1 つは製品内でオープンウェイト モデルを提供する一般的な推論プロバイダーとしてです。
同社は、今月初めに Fireworks からインシデントの可能性があることを知り、予防措置として Fireworks のシステムへのすべての接続をシャットダウンしたと述べています。 11 月 6 日、Fireworks は、悪意のある攻撃者が顧客データにアクセスした可能性があることを Notion に通知しました。 2 日後の 11 月 8 日、Fireworks はデータセットを確認しました。Notion の分析により、このデータセットには、Insights 機能に使用された、原因不明の Notion AI チャット記録が含まれていることが判明しました。
Notion は調査中は Insights 機能を無効にし、Fireworks を通じてオープンウェイト モデルを提供しなくなりました。通知によると、他のワークスペース データは影響を受けません。
影響を受けるユーザーが行うべきこと
Notion は、影響を受けたすべてのワークスペースの所有者に連絡しており、同社から連絡を受けていない顧客は影響を受けておらず、措置を講じる必要はないと述べています。ワークスペース所有者は、デスクトップ アプリまたは Web ブラウザを使用して、サイドバーのヘルプ メニューから Notion 内の影響を受けるデータを確認できます。レビュー ツールはモバイルではアクセスできません。
エンタープライズ プランの所有者は、ワークスペースの影響を受けるデータの CSV に加えて、どのユーザーが各チャット記録に関連付けられているかを識別するメタデータを含む注釈付きバージョンをさらに入手できます。 Notion は、追加されたこれらの注釈は公開されたデータの一部ではなく、影響を受ける組織が独自の影響分析を実行できるようにするために後から作成されたものであると強調しています。
この事件が概念を超えて重要である理由
このエピソードは、AI サプライチェーンのリスクに関するケーススタディです。企業はサードパーティの推論プロバイダー（自社に代わってオープンウェイトモデルや特殊なモデルを実行するベンダー）を消費者製品に組み込むことが増えており、インフラストラクチャ層の侵害により、製品会社自体が保存したことのない顧客インタラクションデータが密かに公開される可能性があります。
これは、Google Threat Intelligence と Mandiant が警告した LLMJacking パターンの注目を集めたデモンストレーションでもあります。攻撃者は、古典的なパターンで身代金用のデータを保持するのではなく、シャドウ ゲートウェイを介してモデル アクセスを転売することで、盗んだ AI インフラストラクチャを収益化します。企業が AI 推論プラットフォームにワークロードを注ぎ込むにつれて、それらのプラットフォームとその背後にあるクラウド プロバイダーのセキュリティは、脚注ではなく、企業の第一次リスクになりつつあります。
---
AIの最新情報をお届けAIの最新ニュース、分析、ブレイクスルーを一箇所で。
AIニュースをもっと読む →
