Notion AIのデータ漏えい、ワークスペースのチャット履歴が流出

人気の生産性向上プラットフォームNotionは、同社のAI機能に影響する重大なセキュリティインシデントを公表しました。このNotion AIのデータ漏えいでは、多数の企業ワークスペースにおける非公開の会話履歴が流出しました。影響を受けた環境は全ワークスペースの1%未満ですが、対象となるユーザーの規模は小さくありません。Notionは、不正アクセスの対象となった組織に対し、個別に通知を始めています。

外部の推論ベンダーFireworks AIが侵害される

調査の結果、流出の根本原因は、外部のインフラパートナーであるFireworks AIにあることが判明しました。以前、攻撃者がFireworksのサーバーに侵入しました。このサーバーでは、Notionがワークスペースの分析データを処理していました。具体的には、Notionは「ハイライト」機能などの管理者向け利用状況インサイトを実現するため、保存されたAIとの会話を送信していました。さらにFireworksは、Notionに組み込まれた複数のオープンウェイト言語モデルの推論プロバイダーとしても機能していました。サードパーティAIベンダーに関するインシデントについてのNotionの公式セキュリティアドバイザリによると、攻撃者は保存されたチャット履歴にアクセスしました。そのため、侵害された記録には、ユーザーが入力したプロンプトとモデルが生成した応答の両方が含まれています。

流出したチャットプロンプト内の認証情報は早急にローテーションを

企業の従業員は、日々の業務を効率化するために、機密性の高いログイン認証情報をAIアシスタントに貼り付けることがよくあります。しかし、機密情報をクラウド上のモデルと共有すると、運用上の深刻なリスクが生じます。外部ベンダーが侵入を受けた場合、会話ログ内の平文のシークレットはすぐに悪用される危険にさらされます。そのためNotionは、プロンプト内で共有した認証情報はすべて侵害されたものとして扱うよう、ユーザーに強く呼びかけています。

ワークスペースへのアクセスとセキュリティログの監査

影響を受けた可能性のあるユーザーは、直近のアカウント認証ログを直ちに確認し、不審なアクティビティがないか調べる必要があります。加えて、セキュリティ管理者は、流出したAPIトークン、パスワード、セッションキーを速やかにローテーションすべきです。最終的に、組織は外部の生成AIモデルに自社の機密情報を入力する前に、厳格なデータガバナンスポリシーを徹底しなければなりません。