Notion AIのチャット流出、原因はFireworks AIへのサイバー攻撃と判明

AIモデルの実行基盤を提供する Fireworks AI は、攻撃者が同社のクラウド事業者に入り込み、そこから開発用のシステムに侵入して、一部の顧客データにアクセスしたと認めました。同社のデータ侵害は2カ月で2回目です。

• 盗まれたのは、顧客の請求情報と一部のデータセットです。Fireworks の顧客には Harvey や Cursor なども含まれます
• 影響を確認した顧客の一つが Notion で、同社の顧客の約1%が影響を受けたとしています
• 流出したのは、Notion AI の「Insights」機能を使った顧客のチャット記録で、モデルへの入力と出力を含みます。多くは、どの顧客のものか特定できないデータだといいます

Notion は11月3日に Fireworks との接続を切り、保存していたデータを削除しました。

AIサービスが裏側で別の会社の基盤を使っていると、そこが情報流出の経路になりうることを示した件です。