今日のNotion

国内企業、Notion AIのチャット流出に取引先や社員の氏名が含まれていたと報告

ITmedia AI＋は11月12日、外部委託先Fireworks AIを経由したNotion AINotion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace.のチャット流出で、取引先の名前や打ち合わせ内容、社員の情報が漏えいした可能性があると複数の日本企業が報告していると伝えた。Notion自身が11月9日（米国時間）に出した通知を受けたもので、CatchUpLahは11月11日に報じている。

わかったこと

1. カレンダーアプリのTimeTreeは11月12日、流出の可能性があるチャットに99人分の個人情報が含まれていたと発表した。アンケート・インタビュー協力者13人、取引先担当者5人、役員・従業員81人で、業務情報の一部も含まれる。個人情報保護委員会に報告済みで、パスワードは含まれていないとしている。
2. セキュリティ企業のSecureNaviとLRM、農業関連のフェイガーは、11月10日にNotionから連絡を受け、11月11日にそれぞれ第一報を出した。SecureNaviは顧客企業名、担当者名、問い合わせや打ち合わせの内容が含まれる可能性があるとし、LRMは対象のチャットが10月5日から24日のものだとしている。
3. Notionの日本語版の告知によると、同社は11月11日、影響を受けた利用者のメッセージ内で見つかったNotion APIAPI Application programming interface: a door that lets one piece of software ask another for data or actions.キーを無効化した。実際にAIチャットへ秘密情報を貼り付けた人がいたことを示している。他のサービスのキーやパスワードは自動では無効化されない。
4. 各社とも自社システムへの侵入はないと説明し、自社やNotionを装った不審なメールや電話に注意するよう呼びかけている。

なぜ重要か： Notionは影響を受けたワークスペースは全体の1%未満だとしているが、これらの告知は、流出したチャット記録が実際には取引先の名前や打ち合わせのメモを意味することを示している。Notionからメールを受け取った場合はチャットを確認し、Notion AIに貼り付けたキーやパスワードを変更しよう。

この記事を共有