Fireworks AIの侵害、Notion全ワークスペースの1%未満に影響
Fireworks AI security breach impacts Notion and their customers

Notionは、AI基盤プロバイダーFireworks AIでのセキュリティ侵害により、全ワークスペースの1%未満が影響を受けた可能性があると公表した。漏えいしたのはInsights機能で使われたNotion AIのチャット履歴で、書き手やワークスペースの情報を含まない「帰属不能」なものだった。Notionは11月3日にFireworksとの接続を遮断し、データ削除と学習停止を実施。影響を受けたワークスペースの所有者には個別に連絡済みだ。
このデータは漏えいしたものとして扱うことを推奨します。この期間中にパスワードやAPIキーなどの機密情報をNotion AIに貼り付けた場合は、直ちにローテーションしてください。
HNでの議論
57- Shank
> 新しいデータを分析したところ、Insights機能に使用された帰属不能なNotion AIチャットのトランスクリプトが含まれていることが分かりました。チャットには誰が書いたか、どのワークスペースから来たかのラベルが付いておらず、トランスクリプトにはツール呼び出しの結果も含まれていませんでした。チャットのトランスクリプト自体の言葉以外に、ワークスペース、ユーザー、企業を特定できる情報は含まれていませんでした。
> 念のため、この帰属不能なデータは漏洩したものとして扱うことをお勧めします。この期間中にチームの誰かがパスワード、APIキー、その他の認証情報などの機密情報をNotion AIに貼り付けた場合は、直ちにローテーションすることをお勧めします。
なるほど、実際の影響はかなり興味深いですね。トランスクリプトをあなたに帰属できなかった場合、彼らはあなたに通知しなかったのです!これらのトランスクリプトがどこから来たのか確信が持てないので、Notion AIに送った機密情報はすべて侵害されたものとして扱うべきです。
- leumon
Openrouterでは、Fireworks AIはZDRとして表示されています。
> プライベート:このプロバイダーはプロンプトでトレーニングせず、プロンプトデータを保持しません。
それなのに、なぜNotionは実際にデータを保存していたことを発見したのでしょうか?
> 新しいデータを分析したところ、帰属不能なNotion AIチャットのトランスクリプトが含まれていることが分かりました
- bearjaws
11月は記録上最も侵害が多い月になるだろう(30日の通知期限を考えると、ほとんどは10月のものになる)。
それは今のところの話で、これからもっとひどい月が待っているに違いない。
- edot
つまりFireworksはデフォルトでZDRなのに、NotionがFireworksにデータ保持を設定(依頼)したのか?そうでなければ、漏洩するものなど何もないはずだ。
Fireworksの侵害に関するメインページでは、一部の顧客のモデルの重みとトレーニング用データセットも漏洩したと書かれている。
- tiffanyh
公式発表(元のものと更新版):
https://fireworks.ai/security/bulletins/october-2026-securit...
https://fireworks.ai/security/bulletins/october-2026-securit...