すべてのセキュリティ対策アドバイザリー

更新一覧

  1. 調査中

    11月11日、調査の過程で、影響を受けたユーザーのメッセージ内に発見された、流出したNotion APIキーを無効化しました。

Fireworks AIのインシデントについて (1)

調査中

更新版:2026年11月10日

本投稿では、最近発生したFireworks AIのインシデントと、Notionワークスペースの1%未満に及ぶ影響についてお知らせします。Fireworks AIのインシデントに関する最新情報は、同社の公式サイトをご確認ください。

当該インシデントで影響のあるお客様には、Notionからすでにご連絡させていただいており、**連絡がない場合、お客様のワークスペースへの影響は確認されておらず、現時点での対応は必要ありません。**なお、本件は調査継続中のため、新たにお客様のワークスペースへの影響が判明した場合は、速やかにご連絡いたします。

発生事項と対処内容:

日付更新
11月2日11月2日の夜、Fireworks社より、少量のデータに悪意のある第三者がアクセスしたとの通知を受けました。調査の結果、当該データセットにはNotion AIの合成テストデータが含まれており、Notion AIのお客様のデータは含まれていないことを確認しました。
11月3日万全を期すため、11月3日の朝までに、NotionはFireworks社とのシステム接続を解除し、Fireworksシステム内の全データを削除し、NotionのシステムとFireworks間の通信をすべて停止しました。
11月6日11月6日、Fireworks社より、悪意のある第三者がお客様のデータにアクセスした可能性があるとの通知を受けました。Notionは直ちに社内調査を開始しました。
11月8日11月8日、Fireworks社は影響を受けたデータセットの全容を確認しました。
11月9日11月9日、Notionは影響を受けたお客様に連絡を取りました。

11月8日にFireworks AIから提供されたデータセットを分析したところ、インサイト機能に使用されていたNotion AIとのチャット内容が含まれていたことが判明しました。なお、影響を受けたワークスペースの大半は、特定が不可能な状態でした。「特定不可能」とは、チャットに投稿者や送信元のワークスペースの記録がなく、文字起こしにもツール呼び出しの結果が含まれていないということを意味します。チャットの内容自体を除き、そのチャットが特定のワークスペース、ユーザー、企業に結び付く情報は存在しません。

その他のNotion機能への影響は見つかっていませんが、引き続き監視を続けてまいります。

**Fireworks AIの概要とNotionでの利用方法:**Fireworksは、何万人もの顧客と何十万人もの開発者が利用する、世界で広く使われているAI基盤プラットフォームの1つです。Notionでは、インサイト機能を通じてお客様が自身のAI利用状況を把握するための分類処理にFireworksを利用していたほか、Notionのプロダクト内でオープンウェイトモデルを提供する際の推論プロバイダとして利用していました。本件の調査に伴い、現在インサイト機能の提供と、Fireworksを通じたオープンウェイトモデルの提供を停止しています。

影響を受けたお客様への推奨事項影響を受けたお客様は、メールでお送りした手順に従い、対象データをワークスペース内で安全に取得して確認できます。このデータは漏えいしたものとして扱うことをおすすめします。影響を受けたワークスペースで、インシデントの発生期間中に機密情報、パスワード、APIキーなどの認証情報をNotion AIに貼り付けた場合は、該当するパスワードを変更し、APIキーなどの認証情報を再発行してください。

追加の詳細が分かり次第、このページでお知らせいたします。

Notionは、お客様のプライバシーとデータの安全を大切にしています。今回はNotionのシステムに対する侵害ではありませんが、お客様のデータを保護することは、大切な仕事にNotionをご使用いただくうえで根本となるものです。二度とこのようなことが起きないよう、お客様のデータ保護の基準を一層引き上げてまいります。

11月10日、お客様からのご質問やフィードバックを受け、表現を整えてわかりやすくするために本投稿を更新しました。以前お伝えした内容には変更ありません。本記事の以前のバージョンを見る。

公開日: