クラウドワークスペース大手の米Notionは2026年11月12日までに、同社のAI機能「Notion AI」の推論処理を委託している外部AI基盤「Fireworks AI」が不正アクセスを受け、一部のユーザーデータが第三者に露出したと発表しました。Notion本体の基盤が直接侵害されたわけではないものの、AIサプライチェーンの脆弱性が浮き彫りとなった形です。
発表によると、Fireworks AIの開発環境をホストする外部クラウド基盤に不正侵入が発生し、同社が処理していたデータの一部にアクセス可能な状態となっていました。これにより、Notion AIの分類機能や分析機能で処理されたチャットの対話ログや、ユーザーがプロンプト内に誤って貼り付けたAPIキーなどの機密情報が露出した可能性があります。影響を受けた範囲は全ワークスペースの1%未満と報告されています。
Notion側はFireworks AIからの連絡を受けて即座に対応を実施。同社基盤とのネットワーク通信を直ちに遮断し、Fireworks AI上に保持されていた関連データを完全に消去しました。また、露出データに含まれていたAPIキーの失効措置を講じるとともに、該当するワークスペースの管理者に向けて専用の確認ツールと通知を提供しています。
近年、多くのSaaS企業が独自のAI機能を迅速に立ち上げるため、外部の推論ホスティング基盤やAPIプロバイダーを組み合わせた構成を採用しています。しかし、自社のセキュリティが堅牢であっても委託先のAIインフラ経由で重要データが漏洩するリスクが現実のものとなり、企業におけるAIサプライチェーン管理の重要性が改めて問われています（一次ソース：Notion 公式セキュリティ通知（英文））。