Notion AIチャット流出の恐れ、国内3社が報告

Notion AIのチャット記録が、委託先Fireworks AIへの不正アクセスで漏れた恐れがある
対象は「Insights」機能の分析に使われたチャットで、影響は全ワークスペースの1%未満
国内ではSecureNavi、LRM、フェイガーの3社が相次いで報告した
パスワードやAPIキーをNotion AIに貼った人は、すぐ再発行が必要
会社として「AIに貼っていい情報」を決め直すチャンス

「Notion AIに相談した内容が、知らないところで盗まれていたら…」と考えたことはありませんか？ 2026年11月、まさにその心配が現実になりました。この記事では、何が起きたのか、誰が影響を受けるのか、今日からやるべきことを整理します。

Notion AIのチャット流出懸念とは？何が起きたのか

クラウド型ワークスペース「Notion」を運営する米Notion Labsは、Notion AIのチャット記録が漏れた恐れがあると発表しました。ITmedia AI＋の報道によると、発表は現地時間の11月9日です。

原因は、Notion自身ではなく委託先の米Fireworks.ai（AIモデルを動かすクラウド事業者）への不正アクセスです。Notionは、自社のシステムは侵害されていないと説明しています。

漏れた恐れがあるのは、Notion AIの利用状況を分析する機能「Insights（インサイト）」のために送られたチャット記録です。ふだんAIに打ち込んだ文章そのものが対象になります。

影響を受けたワークスペースは、全体の1%未満とされています。ただし、チャット記録の件数や対象の期間は、まだ公表されていません。

事件の時系列：10月から11月までの流れ

今回の事件は、数週間かけて少しずつ全体像が見えてきました。主な流れは次のとおりです。

10月6日：Fireworksが、社内の認証情報の不正利用に気づいて封じ込めを始める
10月23〜24日：Fireworksの開発用マシンを置く外部クラウドで事故が起き、攻撃者が開発マシンに入り込む
11月2日：FireworksがNotionに、不正に見られたデータセットがあると連絡する。この時点では、テスト用の架空データだけに見えていた
11月3日：NotionがFireworksとの接続を切り、先方にあったデータを削除する
11月8日：Fireworksが、最終的なデータセットに実際の顧客チャットが含まれていたと確認する
11月9日：Notionが、影響を受けた顧客への連絡を始める
11月11日：Notionが、流出したメッセージ内に見つかったAPIキーを無効にする

日付の細部はNotebookcheckの記事やNotionの告知を整理した解説記事で少しずつ異なります。正確な日付は、Notionの公式告知で確かめてください。

なぜチャット記録が盗まれたのか

LLMjackingという犯罪の存在

Fireworksは、攻撃の背後にLLMjacking（盗んだ認証情報でAIを勝手に使う犯罪）に関わる、金銭目的のグループがいると説明しています。VentureBeatの報道によると、このグループは不正に手に入れたAI利用権を、非公式の中継サービスに売っているとのことです。

10月の最初の被害では、APIキー（AIサービスを使うための合言葉）などの秘密情報が見られたとされています。そのあとの被害で、チャット記録も持ち出されました。

「データを残さない約束」の外にあった保存場所

Fireworksは、ふつうの推論処理ではZDR（ゼロデータ保持：やり取りを保存しない仕組み）を標準にしていると説明しています。それなのに、なぜチャットが盗まれたのでしょうか。

VentureBeatは、バッチ処理やデータセットのアップロードなど、内容を保存する機能があると指摘しています。Notionのチャットは、そうした保存場所にあった可能性があります。ただし、どの機能に保存されていたのかは、両社とも明らかにしていません。

国内企業の報告：3社が相次いで公表

日本でも、Notionを使う企業が次々に報告を出しました。ITmediaによると、報告したのは次の3社です。

SecureNavi（東京都港区）：11月11日に発表。顧客企業名、担当者名、問い合わせ内容、打ち合わせの内容、サービス利用状況が漏れた恐れがある
LRM（神戸市）：11月11日に発表。10月5日〜24日にワークスペースで作られたチャットのうち、Insightsの処理に使われた一部が対象
フェイガー（東京都千代田区）：取引先担当者の名前などが含まれた可能性がある

3社とも、漏れた情報の詳細は確認中です。顧客の情報が含まれていた場合は、個別に連絡するとしています。あわせて、自社やNotionを装った不審なメールや電話に注意するよう呼びかけています。

気になるのは、「打ち合わせの内容」まで含まれる恐れがある点です。議事録の要約をAIに頼んだ人は多いはずで、顧客名や相談内容が入っていれば、そのまま外に出ます。

他のAIサービスとの比較：リスクはNotionだけではない

AIをめぐる事故は、Notionだけではありません。VentureBeatによると、セキュリティ企業のWizは、10月だけで少なくとも9つのAI開発プラットフォームが事故を公表したと数えています。

今回のNotionは、AIモデルを動かす処理をFireworksに任せていました。利用者から見えない委託先が、情報の通り道になっていたわけです。

ここで、AIを使うときに確かめたい点を整理します。

入力の保存：入力した文章を、どこかに保存するのか
委託先の公開：どの会社のAIを裏で使っているのか
ZDRの範囲：「保存しない」約束が、バッチ処理や分析機能にも及ぶのか
分析機能の有無：今回のInsightsのように、利用状況を分析する別機能が動いていないか

Cloud Security Allianceも、ベンダーへの質問票で「顧客の秘密情報を誰が復号できるか」を尋ねるよう勧めています。

日本の企業・個人への影響と今日やること

ある中小企業の営業担当者を考えてみましょう。商談のメモをNotion AIに貼って、「フォローメールの案を作って」と頼みます。メモには、取引先の担当者名と値引きの条件が入っています。

この会話が漏れると、取引先との信頼関係に響きます。しかも本人は、会社から連絡が来るまで、自分が影響を受けたかどうかを知りようがありません。

エンジニアの場合もあります。エラーの原因を探すために、ログと一緒にAPIキーをAIに貼ってしまうことがあります。Notionは、流出したメッセージの中で見つかったAPIキーを無効にしたと説明しています。

では、いま何をすべきでしょうか。Notionの案内を整理すると、次のとおりです。

Notionから連絡が来ていなければ、今のところ追加の対応は不要
連絡が来た場合は、メールの手順に沿って、影響を受けたデータを確認する
パスワードやAPIキーをNotion AIに貼った覚えがあれば、発行元のサービスで再発行する。チャットを消しても、コピーされた認証情報は無効にならない
管理者は、ワークスペースの「Security incident review」から対象データを確認できる

会社としては、AIに貼ってよい情報のルールを見直す機会です。個人情報や顧客名は、そもそも入力しない運用が安全です。

よくある質問（FAQ）

Q1. 自分のNotionも影響を受けていますか？

Notionは、影響を受けたワークスペースには直接連絡しています。連絡がなければ、今のところ追加の対応は不要とされています。影響は全体の1%未満です。

Q2. Notion本体はハッキングされたのですか？

いいえ。Notionは、自社のシステムは侵害されておらず、データは委託先のFireworks側にあったと説明しています。

Q3. 漏れたチャットから、誰のものか特定されますか？

Notionによると、影響を受けた多くのワークスペースでは、チャットに書いた人やワークスペースの情報が付いていません。ただし、本文に名前や社名が書かれていれば、そこから分かる可能性があります。

Q4. Notion AIは今も使えますか？

分析機能のInsightsは、調査が続くあいだ停止されています。再開の時期は示されていません。Notionは、Fireworks経由でオープンウェイトモデル（誰でも使える形で公開されたAIモデル）を提供することもやめています。

Q5. 会社として何を見直すべきですか？

AIに入力してよい情報の範囲を決め、社員に周知しておくことです。入力した内容が、委託先の事業者で処理されることがあるとも伝えておきましょう。

まとめ

Notion AIのチャット記録が、委託先Fireworksへの不正アクセスで漏れた恐れがある
対象はInsights機能に使われたチャットで、影響は全ワークスペースの1%未満
国内ではSecureNavi、LRM、フェイガーの3社が報告し、打ち合わせ内容も含まれる恐れがある
AIに貼った認証情報は、発行元で再発行する
委託先まで含めて、AIに入力した情報の扱いを確かめることが大事

まずは、Notion AIに貼ったことのあるパスワードやAPIキーがないか、思い出して確認してみてください。