- Notion AIの「Insights」のチャット記録が、委託先Fireworks AIへの不正アクセスで漏れた可能性がある
- Notionのシステム自体への侵入ではなく、影響は全ワークスペースの1%未満
- 11月2日の通知から11月9日の顧客連絡までの時系列
- 連絡が来た人は、AIに貼った認証情報を再発行するのが基本
- AIサービスを選ぶときに「委託先」を確認すべき理由
AIに相談した内容が、知らない会社から漏れていたらどうしますか？ 2026年11月9日、Notionがその可能性を発表しました。何が起きたのか、自分は何をすればいいのかを、やさしく説明します。
Notion AIのチャット記録が漏れた可能性がある
クラウド型ワークスペースを運営する米Notion Labsは、11月9日（現地時間）にNotion AIのチャット記録が漏えいした恐れがあると発表しました。ITmedia AI＋の報道によると、日本語の公式Xアカウントでの案内は11日（日本時間）です。
原因は、Notionの委託先である米Fireworks AIへの不正アクセスです。Notion自身のシステムが破られたわけではありません。
漏れた可能性があるのは、AIの利用状況を分析する機能「Insights（インサイト）」で使われたチャット記録です。影響は全ワークスペースの1%未満とされています。
発覚から連絡までの時系列
Notionの公式発表には、日付ごとの経緯が載っています。
11月2日〜3日：最初の通知と接続の遮断
11月2日、Fireworksから「少量のデータに悪意ある第三者がアクセスした」と連絡が入りました。この時点で対象にあったのは、Notion AIの合成テストデータ（本物の顧客データではない、テスト用に作ったデータ）だけでした。
翌3日、Notionは予防措置としてFireworksとの接続を切り、Fireworks側にあるNotionのデータを削除しました。
11月6日〜9日：顧客データも対象に
11月6日、Fireworksから「顧客データにも不正アクセスされた可能性がある」との通知が届きました。Notionはここから社内調査を始めています。
8日にFireworksが最終的な影響データを確認し、9日にNotionが影響を受けた顧客へ連絡しました。
つまり、最初は「テストデータだけ」だった件が、4日後に「顧客データも」に変わりました。
何が漏れたのか、何が漏れていないのか
最終的なデータには、Insights機能で使われたチャット記録が入っていました。
公式発表によると、大半の影響ワークスペースでは、誰が書いたか、どのワークスペースのものかを特定できない状態でした。ツール呼び出しの結果も含まれていません。他のNotion機能への影響も確認されていません。
ただし、ITmedia AI＋の報道では、チャットの中身に利用者の情報が含まれている可能性があるとされています。名前のラベルがなくても、本文に書いた内容は読まれうるということです。
ある会社員がNotion AIに「このAPIキーでエラーが出るんだけど」と貼り付けたとします。持ち主の名前が付いていなくても、キーそのものが書かれていれば悪用されるおそれがあります。
委託先のFireworks AIとは何者か
Fireworks AIは、AIモデルを動かす基盤（推論基盤）を提供する会社です。Notionは、Insights機能の分類処理と、製品内でオープンウェイトモデル（誰でも使える形で公開されたAIモデル）を動かすために使っていました。
Fireworks自身もセキュリティ速報を出しています。10月23日に、開発用マシンを預かっていた外部のクラウド事業者で事故があり、24日には攻撃者がFireworksの開発マシンに入り込みました。
見つかったのは、リソースのメタデータ、請求先住所などの請求情報、一部の顧客のシークレットやデータセットです。カード番号は保存しておらず、影響はありませんでした。
Fireworksは、金銭目的の犯罪グループが関わっているとみています。盗んだアクセス権でAIモデルを使い、そのトークンを売る手口で、「LLMJacking」と呼ばれています。
なお、ゼロデータ保持（データを残さない設計）が既定のサービスは影響を受けていないとFireworksは説明しています。Notionの件と速報が同じ事案なのかは、公式発表からは分かりません。
Notionの対応と他の選択肢との比べ方
Notionは、Insights機能を無効にしました。Fireworks経由のオープンウェイトモデルの提供も止めています。
AIツールを選ぶ側は、何を比べればいいのでしょうか。今回の件からは、次の3点が見えてきます。
- 外部の委託先に何のデータを渡しているか
- 委託先でデータが残る設計か、残らない設計か
- 事故のとき、いつ・どう連絡が来るか
今回Notionは、通知を受けた翌日に接続を切り、7日後に顧客へ連絡しています。ただ、どのサービスにも委託先はあります。Notionだけの問題とは言い切れません。
日本のユーザーは何をすればいい？
まず、Notionから連絡が来たかどうかを確認してください。公式発表では、連絡がなければ影響を受けたワークスペースとして特定されていないため、現時点での対応は不要とされています。
連絡が来た場合、ワークスペースの管理者はメールの手順に従って、対象データを安全に確認できます。影響を受けたデータは漏えいしたものとして扱うことが勧められています。
Notion AIにパスワードやAPIキー、機密情報を貼り付けたことがあるなら、それらを再発行（ローテーション）してください。
ある中小企業の営業担当者が、商談メモをAIに要約させていたとします。持ち主の名前が付いていなくても、社名や金額が本文に残っていれば、情報としては十分に価値があります。社内のAI利用ルールを見直す機会です。
よくある質問（FAQ）
Q1. 自分のNotionアカウントは乗っ取られましたか？
公式発表では、Notionのシステムへの侵入ではなく、委託先への不正アクセスとされています。他のNotion機能への影響も確認されていません。
Q2. 連絡が来ていなければ安全ですか？
Notionによると、連絡がない場合は影響ワークスペースとして特定されていません。ただし調査は続いており、新たに判明したら直接連絡するとしています。
Q3. 今すぐ何をすればいいですか？
連絡を受けた人は、Notion AIに貼ったパスワードやAPIキーを再発行してください。管理者は、メールの案内に沿って対象データを確認できます。
Q4. Insights機能は今も使えますか？
Notionは調査のため、Insights機能を無効にしています。再開の時期は、公式発表には書かれていません。
Q5. 漏れたのは何件ですか？
具体的な件数は公表されていません。分かっているのは、全ワークスペースの1%未満という割合だけです。
まとめ
- Notion AIのInsightsのチャット記録が、委託先Fireworks AIへの不正アクセスで漏れた可能性がある
- Notion本体への侵入ではなく、影響は全ワークスペースの1%未満
- 大半は書いた人やワークスペースを特定できない状態だが、本文の内容は読まれうる
- 連絡が来た人は、AIに貼った認証情報を再発行する
- AIツールを選ぶときは、委託先とデータの扱いも確認する
まずは、自分のメールにNotionからの連絡が届いていないか確認しましょう。