Notion AIのチャット記録、一部閲覧の可能性　委託先に不正アクセス

Notionは11月9日、AI処理の委託先であるFireworks AIへの不正アクセスを公表しました。
これにより、「Notion AI」のチャット記録の一部が第三者に閲覧された可能性があります。
影響を受けたのは、Notionのワークスペースの1％未満です。

記事の概要

対象となったのは、Notion AIの利用状況を把握する機能「Insights」に使われたチャット記録です。
影響を受けたワークスペースの大半では、記録に投稿者やワークスペースを示すラベルがありませんでした。
AIが呼び出したツールの実行結果も、影響を受けた記録の大半には含まれていませんでした。
一方で、チャット本文に書かれた情報は、そのまま記録に含まれていました。
Notionは11月9日に、影響を受けた対象顧客へ連絡しました。
顧客はメールの案内に沿って、ワークスペース内で対象の記録を確認できます。
対象期間中にパスワードやAPIキーなどをNotion AIへ貼り付けた場合、Notionは変更や再発行を勧めています。

記事のポイント

1. 影響範囲は1％未満です： 第三者に閲覧された可能性があるのは、Notionのワークスペースの1％未満です。
2. チャット本文は含まれます： 投稿者ラベルやツール実行結果がない場合でも、チャット本文の情報は記録に含まれています。
3. 認証情報の変更を推奨： 対象期間にパスワードやAPIキーを入力した利用者には、変更や再発行が勧められています。

このニュースがもたらす影響

• Notion利用企業： 対象期間にNotion AIへ機密情報を入力した企業は、該当記録の確認と認証情報の変更・再発行を優先して進める必要があります。
• AI導入担当者： AI導入時は機能の利便性だけでなく、入力内容がどの委託先で処理・記録されるかを確認し、機密情報の入力ルールを見直すことが求められそうです。
• AIサービス提供者： 委託先での不正アクセスでも利用企業の入力内容が影響を受け得るため、委託先の管理体制や記録範囲、顧客への通知手順を事前に検証する必要があります。

このニュースの背景

Notion AIの利用状況を把握する「Insights」では、チャット記録が処理に使われていました。
そのAI処理を委託していたFireworks AIへの不正アクセスにより、チャット本文を含む記録が第三者に閲覧された可能性が生じました。
影響を受けたワークスペースは1％未満ですが、記録に投稿者やワークスペースのラベルがなくても、入力本文そのものは含まれていました。

関連するニュース

• GMOサイバー犯罪対策センターは、日本企業への攻撃でAIツールARTEXの使用を確認しました。
• ナレッジセンスはChatSenseのNotebook機能に文章貼り付け機能を追加し、短文を質問ソースに直接加えられるようにしました。
• 株式会社TRY Linkが主要AI8ツールの使い方検索を調べ、NotebookLMが月平均25,033回で最多となりました。

詳しい記事の内容はこちらから（引用元）

ASCII.jp

Notion AI、チャット記録漏えいの可能性　委託先に不正アクセス

Notionは11月9日、AI処理の委託先であるFireworks AIが不正アクセスを受け、「Notion AI」のチ…