Notion AIの記録漏えいか

この事案は、Notion Labsが11月9日、委託先のFireworks.aiでの不正アクセスにより、Notion AIの利用状況を分析する機能Insightsに関連するチャット記録が漏えいした可能性があると公表したことにさかのぼる。Insightsは顧客自身のワークスペースから取得した記録を処理するため、漏えいはNotionのシステム内にとどまらず、企業がNotion AIに入力した内容にまで及ぶ。

国内各社の報告は、それが顧客レベルでどう表れるかを示している。SecureNaviは取引先企業名、担当者名、打ち合わせでの議論を含む問い合わせや相談の内容を挙げた。LRMは漏えいの期間を特定し、10月5日から24日の間に自社ワークスペースで作成され、Insightsの処理に使われた記録が漏えいした可能性があると述べた。Fegerは取引先の担当者名を挙げた。

3社はいずれも全容を確認しておらず、調査を続けた上で情報が含まれていた場合には顧客に個別に連絡するとしている。3社はまた、Notionや各社を装った不審なメールや電話にも注意を呼びかけており、懸念は漏えいした記録にとどまらず、記録に名前が挙がった顧客を狙う二次的な攻撃にまで及んでいることをうかがわせる。