Fireworks AIへの攻撃でNotionの顧客データが流出

オールインワンの共同作業ワークスペースおよび生産性向上プラットフォームを提供するNotionは、Fireworks AIが関与したデータ侵害により、一部の顧客の情報が漏えいしたと、該当する顧客に通知しています。

オープンソースのAIモデルを実行・ファインチューニングするためのクラウドプラットフォームであるFireworks AIは、10月に2度の攻撃を受けました。1度目は社内の認証情報の侵害、2度目はFireworksの研究開発用マシンをホスティングしていたサードパーティのクラウドプロバイダー経由でした。

2度目のインシデントは、最近増加しているLLMJacking（LLMハイジャック）の動きと関連しており、10月24日に発生しました。攻撃者が不正なワークロードを実行し、顧客データが侵害されました。

Fireworksは同日中にインシデントを封じ込め、11月2日にNotion AIのデータにアクセスされたことをNotionに通知しました。インシデント発生前、NotionはオープンウェイトモデルのためのFireworksを汎用の推論プロバイダーとして利用していました。

Notionが侵害されたデータを調査したところ、攻撃者はInsights機能で使用されるNotion AIのチャット記録にアクセスしていたことが判明しました。Insights機能は、顧客がAIの利用状況を把握するのに役立つものです。

影響を受けたNotionのワークスペースは全体の1%未満で、チャット記録の大半は、どの顧客やワークスペースのものか特定できない状態でした。

「チャット記録そのものに含まれる内容を除けば、チャットをワークスペースやユーザー、企業に結び付ける情報はありません」とNotionは説明しています。

同社は影響を受けた顧客に連絡し、ワークスペース内のデータを安全に取得して確認するための手順を案内しました。ただし、影響を受けた顧客の数は明らかにしていません。

Notionは顧客に対し、「このデータは漏えいしたものとして扱うことを推奨します。インシデントの期間中に、機密情報、パスワード、APIキー、その他の認証情報をNotion AIに貼り付けた場合は、漏えいした可能性のある認証情報をローテーションしてください」と呼びかけています。

SecurityWeekは、このデータ侵害についてNotionに追加情報を求めるメールを送りました。同社から回答があり次第、本記事を更新します。