Tomoki MAEDA

【Notionを使っている方へ｜注意喚起】 Notionから「重要なセキュリティ通知」が届きました。 Notionが使っていた外部のAI事業者「Fireworks AI社」がハッキングを受け、私たちのワークスペースでもNotion AIとの会話の一部が外部に見られた可能性がある、という内容です。 はじめは何の通知かわからなかったのですが、Notionの公式ヘルプにも発表があり、本物の通知でした。 ■ 何が起きたのか ・NotionはAIの利用状況を分析する「Insights」という機能のために、Notion AIの会話の一部をFireworks社で処理していた ・そのFireworks社が外部のクラウド事業者経由で侵入され、会話データが流出対象に含まれていた ・影響はNotion全体のワークスペースの1%未満 ・Notionは11月3日にFireworksとの接続を切り、データも削除済み ■ 少し安心できるポイント ・流出した会話には「誰が書いたか」「どの会社のものか」の情報は付いていない ・Notion AIが参照したページの中身も含まれていない ・会話以外のワークスペースのデータには影響なし ■ それでも確認してほしいこと 会話の文面そのものは見られた可能性があります。Notionも「流出したものとして扱ってください」と案内しています。 ① 管理者は、サイドバーの「？」→「Security incident review」からCSVを確認 ② パスワードやAPIキーをNotion AIに貼っていたら、すぐに作り直す ③ 顧客・生徒・従業員の名前などを会話に直接書いていないか確認 通知が届いていなければ、対象外なので対応は不要です。 ■ これを機に見直したいこと ・AIにパスワードやAPIキーを貼らない ・個人情報はできるだけ伏せて（イニシャルにするなど）入力する ・チームで「AIに入れてよい情報・ダメな情報」のルールを決める 私自身、教育現場でNotion AIを毎日のように使っています。今回あらためて「AIに渡したデータは、どこかで誰かが扱っている」ことを実感しました。便利さと一緒に、使い方のルールも整えていきたいと思います。 【参考】Notion公式の発表（日本語ページ） notion.com/ja/help/security-…