今日のNotion

Notion、Fireworksは「データ非保持」の約束を守らずAIチャットを保存

Notionは、元AI委託先のFireworksが契約でNotionのデータを保持しないと約束していたのに、実際には保持していたと説明した。Notionのヘルプページに追加され、ITmedia AI＋が11月13日に報じたもので、Fireworksの事案で流出の恐れがあるInsightsInsights A weekly view for Notion workspace admins of how their team uses Notion AI. To build it, Notion used to send saved AI chats to an outside company to turn each one into a short description. Notion has now switched this feature off.機能のチャットが対象だ。

わかったこと

1. NotionのEnterprise向けZDRZero data retention An arrangement where an AI provider does not store your prompts and answers after replying, usually offered only to eligible business customers.（ゼロデータ保持）は、Notion AINotion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace.への指示に答えるために外部のAIモデル事業者へ送るリクエストが対象だ。チャット履歴や、メンバーのAI利用状況を管理者に示すInsightsのように、チャットを保存する必要がある機能は最初から対象外だった。
2. Insightsでは、Notionは保存したチャットをFireworksに送って分析していた。Fireworksは契約でデータを保持しないと約束していたが、調査で、Notionが使っていたFireworksのエンドポイントにデータが残っていたことが分かった。Notionは11月3日にFireworksとの接続を切り、11月4日にFireworks側の全データが削除されたとしている。
3. Notionは現在、推論事業者やデータ処理事業者などの重要な委託先を監査し、データ最小化やデータ非保持の約束が守られているかを確かめている。Insightsは停止したままだ。
4. また別件で、11月11日から出回った「Notionの大量データが闇フォーラムで売られている」という主張は誤りだとNotionは述べた。サンプルは同社のシステムのデータと一致せず、本物のNotionのデータにはない項目が含まれていたという。

なぜ重要か： データを保持しないという契約は、確認があってこそ意味がある。委託先のZDRに頼っている会社は、どの機能が対象外かを確かめよう。Notionからメールが届いたワークスペースは、該当チャットを確認し、貼り付けたパスワードやキーを変更しよう。

この記事を共有