Notionは、サードパーティプロバイダーFireworks AIの侵害に伴い、AIチャット転写に埋め込まれたAPIキーが露出したことを開示し、2026年11月11日に該当キーを無効化し、顧客にNotion AIインターフェースに貼り付けた他の認証情報の置き換えを警告しました。

侵害のタイムラインとデータ露出

CryptoSlateによると、Fireworks AIは2026年11月6日にNotionにデータ漏洩の可能性を通知し、11月8日に漏洩データを確認しました。Notionはすでに11月2日にFireworksとの接続を切断し、サプライヤーシステムに保存されていたデータを削除、11月3日の朝までに通信も停止していました。露出したデータはNotion AIのInsights機能で使用されたチャット転写で、所有者ラベルが付いていないものが多いものの、識別情報を含む可能性があります。

影響の範囲

Notionは影響を受けたワークスペースが全体の1%未満と見積もっています。アドバイザリには無効化されたキーの不正利用は記録されていませんが、トークン保有者に付与された権限内でワークスペースコンテンツへのフルアクセスが可能だったことが指摘されています。

対応と推奨事項

同社は調査中にInsights機能を停止し、Fireworks経由のオープンウェイトモデルの提供も中止しました。影響を受けた顧客へのガイダンスとして、露出したチャット内容を公開情報として扱い、該当期間にNotion AIに入力されたパスワード、APIキー、その他の認証情報をすべてローテーションするよう求めています。

今後の注目点

NotionとFireworks AIからの今後のアップデートで、露出したキーが実際に使用されたかどうか、追加で影響を受けたワークスペースが特定されるかが明らかになるでしょう。また、機密認証データを扱うサードパーティAI統合に対する規制当局の監視も注目されます。

FAQ

Notionの侵害でどのようなデータが露出しましたか？

NotionのInsights機能で使用されたAIチャット転写が露出し、その中にAPIキーやその他の認証情報が含まれていました。

Notionはいつ侵害されたAPIキーを無効化しましたか？

侵害されたAPIキーは2026年11月11日に無効化されました。

何件のNotionワークスペースが影響を受けましたか？

Notionは影響を受けたワークスペースが全体の1%未満と見積もっています。