知識庫アプリケーション Notion は 1% 未満の作業スペース AI の対話が漏洩しました

知識ベースアプリケーション Notion は、部分ユーザーの AI チャット記録が漏洩したことを認める発表を行いました。同社は、影響を受けたワークスペースの割合は全ワークスペースの 1% 未満であり、現在、影響を受けたユーザーに通知を行っていると述べています。ユーザーが AI にアカウント、パスワード、または証明書を提供したことがある場合、Notion はそれを漏洩したと見なし、関連するアカウントのログイン記録を直ちに確認し、パスワードまたは証明書を変更することを推奨しています。

今回の事件の発端は、サービスプロバイダー Fireworks がハッカー攻撃を受けたことです。Notion は Fireworks AI を使用して、Insights と呼ばれる機能データを処理しています。この機能は、ワークスペース管理者がチームメンバーの AI 使用状況を理解するのに役立ちます。これらの分析データを生成するために、Notion は保存された AI の対話内容を Fireworks に渡します。Fireworks は、Notion 製品の一部のオープンウェイトモデルの推論サービスプロバイダーとしても機能していました。

Notion は、漏洩の可能性があるデータは主にユーザーのチャット記録であり、ユーザーが入力したチャット内容や AI の返信を含むと述べています。発表では、一部のユーザーが AI を使用する際にアカウント、パスワード、または各種証明書をモデルに送信した可能性があることが説明されています。Notion は、関連するユーザーにこれらのパスワードまたは証明書を直ちに変更し、アカウントのログイン記録に異常がないか確認することを推奨しています。