Notion、AIチャット記録が漏えいか

漏えいの原因はNotion自身のシステムではなく外部委託先にある。NotionがAIサービスで依拠するFireworks.aiが不正アクセスを受け、Insights分析機能に関わるチャット記録が漏えいした可能性がある。Notion Labsは影響範囲を全ワークスペースの1%未満としている。狭い範囲ではあるものの、実際の利用記録が含まれている。

状況を複雑にしているのはラベルの有無だ。Notionによると、影響を受けた大半のワークスペースにはユーザーを特定するラベルが付いていなかった。そのため、ある記録が誰の活動を反映しているのか判別しにくくなる可能性がある。一方、記録自体にユーザー情報が含まれる可能性もあるため、ラベルがないからといって記録が匿名とは限らない。

Notionは対象と見られるユーザーにすでに連絡し、漏えいした可能性のあるチャットに現れた機密情報や認証情報の更新を促している。同社の日本語Xアカウントも日本時間11月11日にこの件を投稿し、回答のない質問はメールで問い合わせるよう案内した。影響を受けたユーザーが共有した内容を確認する中、同社が依然として問い合わせに対応していることをうかがわせる。