Fireworks AI侵害でNotion顧客の履歴流出

Fireworks AIは開発者がオープンなAIモデルを利用するためのプラットフォームで、法務テックのHarveyやAI企業のCursorを含む数万社の顧客を抱える。今回の侵害は、クラウド事業者が関与する形で同社の開発システムに到達され、請求情報やデータセットが持ち出された点に特徴がある。NotionはFireworksからの警告を受けて調査を進め、11月3日には接続を遮断してFireworks側に保存されたデータを削除したが、その後にNotion AIの「Insights」機能を使った顧客のチャット履歴が取られていたと確認した。Notionはデータの多くは帰属先が特定できず、どの顧客から取得したか判断できないとしている。Fireworksにとっては10月のセキュリティ事故に続く2カ月連続の侵害であり、AIモデルへのアクセスを外部に依存する企業が取引先の事故で顧客データを失う連鎖リスクを示す事例とみられる。