AIビジネス読了 6 分

「ある意味クレカ流出するよりきつい・・・」――Notion AIのチャット記録、外部ベンダーの侵害で漏洩の可能性

Shiritomo編集部 @shiritomoAI_jp 2026年11月11日更新

「ある意味クレカ流出するよりきつい・・・」。
ノート・タスク管理ツール「Notion（ノーション）」のAI機能を使っていたユーザーが、11月10日にXへ投稿した一言です。
転職活動の選考管理までAIに任せていたため、社名や選考状況まで外部に漏れたかもしれない、という不安が背景にありました。
日々の資料作成や議事録作成にAIチャットを使っているビジネスパーソンにとって、他人事では済まない出来事です。

先に結論をまとめると：
– Notionが利用するAI基盤企業Fireworks AIへの不正アクセスにより、Notion AIのチャット文字起こし記録（Insights機能分）が第三者に閲覧された可能性があります
– 影響を受けたのはNotion全ワークスペースの1%未満ですが、Notionは11月2日の初回通知から11月8日の確定通知まで段階的に状況を把握していました
– Fireworks AIは同時期に別の侵害でモデルの重みやデータセットも流出しており、Notion以外にCursorやHarveyといった企業も影響を受けています

Fireworksの侵害で、何が・どこまで漏れたのか

Notionの公式セキュリティ情報によると、事の発端は11月2日夜。
Fireworks AI（AIモデルを外部企業に提供する推論基盤サービス）から「少量のデータに不正アクセスがあった」という通知がNotionに届きました。
この時点ではNotion AIの合成テスト用データのみで、顧客データへの影響はないとされていました。
Notionは翌11月3日朝までにFireworksとの接続をすべて遮断し、保存データを削除しています。

ところが11月6日、Fireworksから「顧客データにもアクセスされた可能性がある」という新たな通知が届き、11月8日に正式に確認されました。
調査の結果、漏洩したデータには「Insights」機能で使われるNotion AIのチャット文字起こし記録が含まれており、影響を受けたワークスペースは全体の1%未満とされています。
ただし記録の多くは投稿者・ワークスペースを特定する情報が付いていない「帰属不明」の状態だったものの、会話の中身自体に個人情報が含まれている可能性は残ります。

あーーーー、ワイの個人のNotion AIの方もログ漏れてるぅぅぅ。
スクリーンショットのような文章の推敲ならまだしも転職の選考管理などAIに任せていた部分があるので、社名とか選考状況も漏れてるぅ。
ある意味クレカ流出するよりきつい・・・——という投稿が、11月10日夜に1,246件のいいねを集めていました。

あーーーー、ワイの個人のNotion AIの方もログ漏れてるぅぅぅ。
あああああああああ、スクリーンショットのような文章の推敲ならまだしも転職の選考管理などAIに任せていた部分があるので、社名とか選考状況も漏れてるぅ。あばばばばばばばばばばばば、ある意味クレカ流出するよりきつい・・・ pic.twitter.com/kqo6tPzkfl
— kurita (@kurita_zzz) 2026年11月10日

転職活動の記録まで巻き込まれたとなると、不安になるのも無理はありません。
背景にあるFireworks側の事情も調べてみました。

調べて分かったこと

Fireworksでは何が起きていたのか？

海外メディアの報道によると、Fireworks AIは10月6日に内部の認証情報が不正利用され、APIキーを含む環境変数が流出したことを検知しました。
さらに10月23日には、研究開発用マシンをホストしていた外部クラウドプロバイダーが侵害を受け、10月25日には対象モデルの6.9〜7.69%が外部に持ち出されたとみられています。
Fireworksはセキュリティ企業Palo Alto Networks傘下のUnit 42による調査を経て、11月9日に詳しい経緯を公表しました。
Fireworksは顧客数10,000社超を抱え、Notionのほか法律AIのHarvey、開発ツールのCursorなどへも影響が及んでいます。
攻撃の動機については、AIモデルへの不正アクセス権を転売する「LLMjacking（エルエルエムジャッキング：盗んだ認証情報でAIモデルを不正利用し、その利用権を他人に転売する行為）」に関わる金銭目的の犯行とみられている、と報じられています。

被害に遭ったかもしれないとき、何をすればいいのか？

Notionは現在、Insights機能を無効化し、Fireworks経由でのオープンウェイトモデルの提供も停止しています。
公式には、インシデント期間中にNotion AIへ貼り付けたパスワードやAPIキーがあれば、念のためすべて変更するよう呼びかけています。
CSVでチャット記録の内容を確認できる仕組みも案内されており、心当たりのある方は変更作業と合わせて、どの情報をAIチャットに入力していたか振り返っておくと安心です。

Notionやべぇ。
AIに投げてるプロンプトやAI側の回答まで全部漏れてるっぽいぞ！？あばばばば——という投稿も、同じユーザーから寄せられていました。

Notionやべぇ。AIに投げてるプロンプトやAI側の回答まで全部漏れてるっぽいぞ！？あばばばば
— kurita (@kurita_zzz) 2026年11月10日

Shiritomo編集部の考察：見えていた相手は一社でも、裏側は何社も連なっている

今回の件で見落とせないのは、ユーザーが直接やり取りしていたのはNotionだけなのに、実際にデータを扱っていたのはFireworks AIという別会社だった、という構造です。
SNS運用やマーケティング業務でもAIチャットツールを使う機会が増えていますが、サービスの裏側でどの会社がどの処理を担っているかまで意識している利用者は多くありません。
業務ツールにAIを組み込む判断をする立場の方は、便利さだけでなく「このAI機能は誰のサーバーで動いているか」を契約時に確認しておくと、今回のような事態が起きたときの初動が変わってきます。
個人としても、議事録や下書き程度のつもりで入力した内容が、実は社外秘の情報を含んでいないか、ふだんから意識しておく価値がありそうです。