デジタルワークスペース・プラットフォームのNotionは、AIインフラ事業者であるFireworks AIで発生したセキュリティ侵害により、ごく一部のワークスペースでNotion AIのチャット記録が流出したと明らかにしました。
この発表は、Fireworks AIが確認した内容に続くものです。同社によると、攻撃者は10月23日にサードパーティのクラウドプロバイダー経由で開発環境にアクセスし、一部の顧客のリソースメタデータ、請求情報、モデルの重み、データセットを侵害しました。
Fireworks AIでは10月上旬にも別の侵害が発生しています。このときは、ハッカーが環境変数にアクセスし、限られた数のアカウントについて、シークレットとして保存されていたAPIキーやトークンにも手が及びました。
Notionがチャット記録の流出を知ったのは、11月2日にFireworksから受けた警告がきっかけでした。警告は、合成テストデータのみを含むデータセットが露出したという内容でした。
Notionはこれを受けて、Fireworksへの通信を遮断し、同社のシステム上にあるすべてのデータを削除するとともに、11月3日までにトレーニングの実行を停止しました。
しかしFireworksは11月8日、Notionユーザーのデータを含む顧客データにアクセスされたことを確認しました。
Notionは、メモ作成、ドキュメント作成、社内Wiki、プロジェクト管理、タスク管理に使われるクラウド型ワークスペースです。質問への回答、コンテンツの要約、文章の下書き作成を支援するAIアシスタントも備えています。
NotionはFireworks AIを利用して、Notion AIで提供しているオープンウェイトモデルの一部を実行しています。また、保存された会話を分析し、チームのAI利用状況をワークスペース管理者が把握できる機能「Insights」にも活用しています。
流出したのは、とくにInsightsのデータセットに含まれるチャット記録で、この機能はすでに無効化されています。
Notionは更新情報の中で、次のように説明しています。「11月8日にFireworks AIから提供されたデータセットを分析した結果、Insights機能に使われるNotion AIのチャット記録が含まれていたことが判明しました。影響を受けたワークスペースの大半では、これらの記録を特定の個人やワークスペースに結び付けることはできません」
「結び付けられないとは、チャットに作成者やワークスペースを示すラベルが付いておらず、記録にもツール呼び出しの結果が含まれていないという意味です」
Notionは今回のインシデントについてFAQページも公開しました。その中で、FireworksがNotionのデータについて、契約上ゼロデータ保持を約束していた点を強調しています。
同社によると、影響を受けるユーザーは全体の1%未満です。影響を受けた可能性のあるワークスペースのオーナーは、Notionのデスクトップ版Webインターフェースの「Security incident review」でデータを確認してください。そのうえで、メンバーが自分のチャット記録をダウンロードできるリンクを共有する必要があります。
Notionは、影響を受けたチャットに入力したパスワード、APIキー、その他の認証情報をすべてローテーションするよう、該当ユーザーに呼びかけています。
ユーザー本人にもワークスペースのオーナーにも通知が届いていない場合、現時点で対応は不要だとNotionは説明しています。その場合は、影響を受けた対象に含まれていない可能性が高いということです。
