Fireworks AIのセキュリティ侵害がNotionとその顧客に影響

Fireworks AIのインシデントに関する通知：一部のNotionワークスペースに影響の可能性

FAQへ移動

---

この通知は、当社のベンダーであるFireworks AIで発生したセキュリティインシデントについてのもので、一部のNotionワークスペースに影響が出た可能性があります。Fireworks AIのインシデントに関する最新情報は、公式セキュリティアップデートをご覧ください。

Notionのセキュリティチームによる調査の結果、Notionワークスペースの1%未満がFireworksのセキュリティインシデントの影響を受けた可能性があると判断しました。このインシデントでは、Notion AIとの一部の帰属不明なチャットセッションが公開された可能性があります。「帰属不明」とは、チャットが誰によって書かれたか、またはどのワークスペースから来たかを示すラベルが付いておらず、トランスクリプトにツール呼び出し結果が含まれていなかったことを意味します。チャットトランスクリプト自体にある情報以外に、チャットをワークスペース、ユーザー、または会社に紐付ける情報は一切ありません。ワークスペース内の他のデータは影響を受けていません。

Fireworksは、数万社の顧客を支え、数十万人の開発者に利用されている、最も利用されているグローバルAIインフラストラクチャプラットフォームの1つです。当社は、Notionのインサイトという機能を通じて、顧客が自身のAI利用を理解するのを支援するための分類ジョブにFireworksを利用し、また、当社の製品内でオープンウェイトモデルを提供する一般的な推論プロバイダーとしても利用していました。インサイト機能は、このインシデントの調査中は無効化されており、Fireworks経由でのオープンウェイトモデルの提供は停止しています。

今月初めにFireworksから潜在的なインシデントについて通知を受け、万全を期すために彼らのシステムへのすべての接続を遮断しました。

11月6日、Fireworksは悪意のあるアクターが潜在的な顧客データにアクセスした可能性があることを通知してきました。当社のチームは直ちにさらなる内部調査を開始しました。11月8日、Fireworksはこの新しいデータセットを確認しました。

新しいデータの分析により、インサイト機能に使用されていた帰属不明なNotion AIチャットトランスクリプトが含まれていることが判明しました。チャットには、誰が書いたか、またはどのワークスペースからのものかを示すラベルが付いておらず、トランスクリプトにはツール呼び出し結果（例：Notionページのコンテンツ、またはNotion AIによって取り込まれた外部データ）は含まれていませんでした。チャットトランスクリプト自体の単語以外に、ワークスペース、ユーザー、または会社を特定できる情報は含まれていませんでした。

ワークスペース内の他のNotionデータは影響を受けておらず、引き続きこのインシデントを監視しています。

あなたまたはあなたのワークスペースオーナーが当社から連絡を受けていない場合、それはあなたのワークスペースが影響を受けていないことを意味し、現時点で何もする必要はありません。

Fireworks AIインシデントの影響を受けたワークスペース（Notionワークスペースの1%未満）については、ワークスペースオーナーに連絡しました。影響を受けた顧客は、ワークスペース内で安全に影響を受けたデータにアクセスし、確認することができます。

Fireworks AIインシデントの影響を受けたワークスペースの場合、ワークスペースオーナーは、ワークスペースサイドバー → ? → セキュリティインシデントレビュー に移動することで、影響を受けたデータを表示できます。このデータを確認するには、デスクトップアプリまたはウェブブラウザを使用し、Notionの最新バージョンを使用していることを確認してください。このデータはモバイルではアクセスできません。

• インシデントの影響を受けたワークスペースのデータのCSV。ワークスペースオーナーのみがこのデータを確認できます。

• 同じ影響を受けたワークスペースデータの、追加メタデータ（各チャットトランスクリプトに関連付けられたユーザーなど）が付与された注釈付きCSV。これにより、影響を理解し、独自の分析を実行するのに役立ちます。これらの追加の注釈とメタデータは、インシデントの一部として公開されたものではありません。追加の注釈フィールドには、それぞれ__metadataまたは__analysisが付いています。ワークスペースオーナーのみがこのデータを確認できます。

• 注意: これらのリソースは、ワークスペースでマネージドメンバーがいる場合にのみ利用可能です。ご質問がある場合は、アカウントチームにお問い合わせください。

• 影響を受けたメンバーと共有できるリンクが含まれたページ。メンバーは自身のデータを確認できます。

• ワークスペースオーナーは、メンバーにリンクを提供することで、メンバーが自身の影響を受けたデータを確認できるようにすることができます。

• 共有されると、リンクはメンバーにメンバー自身のデータのみがインシデントの影響を受けたCSVを提供します。

このデータは公開されたものとして扱うことをお勧めします。 この期間中にパスワード、APIキー、その他の認証情報などの機密情報をNotion AIに貼り付けた場合は、直ちにローテーションすることを推奨します。

---

FAQ

Fireworksとは何ですか？Notionはどのように利用していましたか？

Fireworks AIは、数万社の顧客を支え、数十万人の開発者に利用されている、最も利用されているグローバルAIインフラストラクチャプラットフォームの1つです。

11月3日現在、Fireworksとのシステム接続を解除し、Fireworks内のすべてのデータを削除し、Fireworksへのすべてのデータとトラフィックの送信を停止しました。また、すべてのトレーニング実行も停止しました。

以前は、Notionのインサイトという機能を通じて、顧客が自身のAI利用を理解するのを支援するための分類ジョブにFireworksを利用し、また、当社の製品内でオープンウェイトモデルを提供する一般的な推論プロバイダーとしても利用していました。

「帰属不明」とはどういう意味ですか？会話に機密情報が含まれている可能性はありますか？

Notionのセキュリティチームによる調査の結果、Notionワークスペースの1%未満がFireworksのセキュリティインシデントの影響を受けた可能性があると判断しました。Notion AIとの一部の帰属不明なチャットセッションが公開された可能性があります。

「帰属不明」とは、チャットが誰によって書かれたか、またはどのワークスペースから来たかを示すラベルが付いていなかったことを意味します。トランスクリプトにはツール呼び出し結果（例：Notionページのコンテンツ、またはNotion AIによって取り込まれた外部データ）も含まれていませんでした。チャットトランスクリプト自体にある情報以外に、特定のワークスペース、ユーザー、または会社を紐付ける情報は一切ありません。ワークスペース内の他のデータは影響を受けていません。

予防措置として、この帰属不明なデータを公開されたものとして扱うことをお勧めします。チームの誰かがこの期間中にパスワード、APIキー、その他の認証情報などの機密情報をNotion AIに貼り付けた場合は、直ちにローテーションすることを推奨します。

Notionは学習・早期アクセスプログラム（LEAP）でどのようにFireworksを利用していましたか？

学習・早期アクセスプログラム（LEAP）の顧客は、Notionが新しいAI技術をテストするのを支援するためにデータをボランティア提供しています。過去には、このボランティア提供されたデータを使用して、Fireworks上でタスク固有のモデルのトレーニングを実験していました。

Notionのセキュリティプラクティスについてさらに詳しく知るには？

Notionのセキュリティとプライバシーに関するプラクティスについては、セキュリティページをご覧ください。セキュリティポリシー、セキュリティ監査レポート、ペネトレーションテスト結果、および追加のリソースについては、Notionトラストセンターをご覧ください。

---