Notion AIとのチャットの一部が、委託先のAI会社「Fireworks AI」から外に漏れた。影響はワークスペースの1％未満で、Notionはチャットに貼ったパスワードやAPIキーを変えるよう呼びかけている

・Notionが2026年11月12日から13日にかけて、委託先のAI会社「Fireworks AI」への不正アクセスで、Notion AIとのチャットの一部が外に漏れたと発表した。影響を受けたのはワークスペースの1％未満で、対象者にはすでに連絡している

・漏れたのは、AIの使われ方を管理者に見せる「インサイト」機能のために、Fireworksに送っていたチャットの中身。大半は、どの会社や人のものか分からない形だった

・Fireworksは「データを残さない」と契約していたが、実際には残していた。Notionは、チャットに書いたパスワードやAPIキーは変える・作り直すよう呼びかけている

Notionは2026年11月12日から13日にかけて、委託先のAI会社「Fireworks AI」で起きたセキュリティの事故により、Notion AIとのチャットの一部が外に漏れたと発表しました。

NotionのAIは、Notionの中で文書の要約や調べものを頼めるため、仕事の中身をそのまま書きこむ人も多い機能です。今回は、Notion自身のシステムではなく、NotionがAIの処理を任せていた外の会社から、チャットの中身が漏れました。

この記事では、Notionの発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

委託先のFireworks AIから、AIとのチャットの一部が漏れた

まずは、何が起きたのかです。

Notionの発表によると、経緯は次のとおりです。

・影響を受けたのは、Notionのワークスペースの1％未満

・連絡が来ていない人は、今のところ影響は確認されておらず、何かをする必要はないとしている

・11月11日には、漏れたチャットの中にあったNotionのAPIキーを無効にした。11月12日には、チャットの中にあったほかの会社のAPIキーについても、発行元に知らせた

漏れたのは「インサイト」のために送っていたチャット

次に、何が漏れたのかです。

・Notionは、管理者がメンバーのAIの使われ方を見られる「インサイト」機能で、チャットの中身を分類するためにFireworksを使っていた。Notionの中でオープンウェイトのモデルを動かす先としても使っていた

・漏れたのは、インサイトのために送っていたNotion AIとのチャットで、AIへの入力とAIの答えが含まれる

・影響を受けたワークスペースの大半では、チャットに、どの会社や人のものかを示す情報はついていなかった。ただし、チャットの文章そのものに会社名などが書かれていれば、そこから分かるおそれはある

・AIの会議メモ（音声、文字起こし、要約）は、チャットに貼りつけて使った場合を除き、影響を受けていない

・調べている間、インサイト機能と、Fireworksを通したオープンウェイトのモデルは止めている

「データを残さない」約束が守られていなかった

ここで、今回いちばん大事な点を見ておきます。

・Fireworksは、Notionとの契約で「データを残さない（ゼロデータ保持）」と約束していた。しかし調べたところ、Notionが使っていた窓口では、データが残されていた

・Notionは今後、AIの処理を任せる会社などに監査を行い、データを残さない約束が守られているかを確かめるとしている

・影響を受けたワークスペースのオーナーは、Notionの画面の「？」→「セキュリティーインシデントレビュー」から、漏れたデータと影響を受けたメンバーを確かめられる。見られるのはパソコンのブラウザーからだけ

・Notionは、このデータは漏れたものとして扱い、期間中にNotion AIへ書いたパスワードやAPIキーなどは、すぐに変える・作り直すよう呼びかけている

仕事はどう変わるか：AIに書いた中身は、委託先の先まで届くと考える

ここからは、公式の情報をもとにした僕の見方です。

今回の件で変わるのは、AIに書きこむ中身の線引きだと考えています。

AIの道具は、1つの会社だけで動いているとは限りません。今回のNotionのように、分析や処理の一部を別の会社に任せていることがあり、そこで事故が起きれば、使う人は何もしていなくても中身が漏れます。しかも「データを残さない」という約束があっても、守られていない場合があることが分かりました。11月9日に紹介した調査では、会社が認めていないAIの利用を「把握できていない」と答えた人が71.4％いました（シャドーAIの調査の記事）。会社が認めた道具でも事故は起きるので、何を書いてよいかの決まりは、道具を選ぶこととは別に必要になりそうです。

一方で、Notionは発表から対象者への連絡、確認の画面の用意、APIキーの無効化までを、早めに進めています。事故そのものより、起きたときの知らせ方と対応の早さで、道具を選ぶ目も持っておきたいところです。

Notionで顧客の情報や見積もりを管理している個人事業主にとっても、AIのチャットにはパスワードやお客様の個人情報を書かない、という決まりを、今日から自分に課しておくと安心です。

使う前に、確かめておきたいこともあります。

・Notionから連絡が来ていないかを、メールで確かめる。ワークスペースのオーナーは、「セキュリティーインシデントレビュー」の画面があるかを見る

・Notion AIにパスワードやAPIキーを貼ったことがあれば、連絡の有無にかかわらず、変える・作り直す

・ほかのAIの道具も、利用規約やヘルプで、入力した中身をどこに送り、どのくらい残すのかを確かめる

まとめ：Notion AIのチャットの一部が、委託先から漏れた

Notionは、委託先のAI会社Fireworks AIへの不正アクセスで、インサイト機能のために送っていたNotion AIとのチャットの一部が漏れたと発表しました。影響はワークスペースの1％未満で、対象者にはすでに連絡済みです。Fireworksは「データを残さない」と約束していながら、実際には残していました。

AIに書いた中身は、使っている道具の会社の先にある委託先まで届くことがある、というのがいちばん大きな学びです。

まずは、自分がAIのチャットに貼ったことのあるパスワードやキー、お客様の情報がないかを思い出し、あれば変える・作り直すところから始めるのがよさそうです。

出典

・Notion「Fireworks AIのインシデントについて」（2026年11月12日・13日更新） https://www.notion.com/ja/security/advisories/security-incident-involving-a-third-party-ai-vendor

・Notion ヘルプセンター「一部のNotionワークスペースに影響が及ぶ可能性のあるFireworks AIのインシデントに関する通知」 https://www.notion.com/ja/help/security-incident-involving-a-third-party-ai-vendor

キラ

X

ブログ「Spesial Life」を運営しているキラと申します。 当ブログでは、たった一度の人生を豊かに彩るための情報を発信しています。 目まぐるしく変化する現代社会の中で、思うような人生を送ることができずに困っていることはありませんか？ 僕自身、大学卒業後、サラリーマンとして生きていくなかで、想像していた人生とはかけ離れた不満だらけの日々を送っていました。 それがある本と出会い、考え方と行動を変えることで、自分が望むような人生が手に入ることを知ったんです。 それ以来、自分自身の考え方と行動を変えることを実践して、人生を素晴らしいものへと変えている真っ最中です。 このブログでは僕自身の実体験を踏まえた人生を変える情報や考え方を発信しています。 あなたにとって素晴らしい人生が手に入るよう、一緒に行動していきましょう！