Notionが下流のFireworks AI侵害を通じてAIチャットトランスクリプトが露出したことを確認（顧客サプライチェーン開示）

Notionは（アドバイザリが2026年11月10日更新）、AIインフラプロバイダーであるFireworks AIでのセキュリティインシデントが、Insights機能のために生成されたNotion AIチャットトランスクリプトを露出させ、顧客ワークスペースの1%未満に影響したことを確認しました。Notion自身のシステムは侵害されておらず、他の機能も影響を受けていません。Insightsは一時停止され、Fireworksホストのモデルは調査が続く間切断されています。これは、Fireworks AI侵害（攻撃者がFireworksで顧客データセットと不完全なモデルウェイトにアクセスした）の顧客向け下流開示です。

これは、Fireworksの帰属ストーリーとは異なる被害者エコシステムの開示です：AIインフラプロバイダーでの侵害が、そのプロバイダーの顧客とそのエンドユーザーのAIデータにどのように波及するかを示しています。露出した資料はモデル向けの会話コンテンツであり — LLMに与えられたシークレット、認証情報、内部ビジネスデータを含む可能性があります — AIチャットログを侵害データの新たなクラスにし、Fireworks自体の「攻撃者がウェイト/データセットを盗んだ」ストーリーとは区別されます。

攻撃者はFireworks AIのR&Dマシンをホストするサードパーティクラウドプロバイダーを侵害し（10月23日）、それを使用してFireworksにアクセスし（10月24日）、顧客データセットや請求データを含むリソースに到達しました。Insights機能のために処理されたNotion AIチャットトランスクリプトが露出したデータセットに含まれていました。Fireworksは11月2日に初めてNotionに通知し、Notionは11月3日に切断・データ削除を行い、Fireworksは11月8日に関連データセットを修正し、Notionは11月9日に影響を受けた顧客に通知し、11月10日にアドバイザリを修正しました。

Fireworks AIインフラストラクチャを介して処理されたNotion AI（Insights機能）；影響を受けたワークスペースのトランスクリプト。Notion自身のシステムは侵害されていません。

パッチなし — インシデントレスポンス。影響を受けた顧客は、露出したトランスクリプトを開示されたものとして扱い、インシデント期間中にNotion AIに貼り付けたパスワード/APIキー/シークレットをローテーションし、Notionのワークスペース内データレビュー手順を確認する必要があります。組織はベンダーの最小権限を適用し、サードパーティAIプロバイダーが保持するデータを知り、認証情報の失効を事前計画する必要があります。