Notion AIの委託先Fireworks AIに不正アクセス、一部の対話データに影響

Notionは、Notion AIの処理を委託していたFireworks AIで不正アクセスが起き、一部のワークスペースのAI対話に影響が及んだと公表しました。Notionによると、11月3日までにFireworksとの接続を停止し、9日に影響を受けた顧客への通知を開始しました。

Notionは11月11日、影響を受けたメッセージから見つかったNotion APIキーを失効させたと追記しました。国内でも、TimeTree、日経リサーチ、ドリーム・アーツが自社の利用分について個別に公表しています。対象者や情報項目は企業ごとの告知で確認できます。

影響通知を受けた組織では、対象の対話に認証情報が含まれていたかを確認します。Notion以外のサービスの認証情報を入力していた場合は、発行元で失効・再発行し、利用履歴を確認します。