# Notion Labs, Inc.（Notion AI）の情報漏洩 > Notion AI の一部のモデル（オープンウェイトモデル）の処理を委託していた Fireworks AI が不正アクセスを受け、Notion の「Insights」機能に使われた Notion AI のチャット内容が流出した可能性があると公表した。11月2日に Fireworks から連絡を受けた当初は合成テストデータのみとしていたが、11月8日に Fireworks が確認した新たなデータセットを分析した結果、チャット内容が含まれていた。チャットの大半は作成者やワークスペースを特定できない形で、影響はワークスペース全体の1%未満としている。Insights 機能を停止し、Fireworks の利用をやめた。影響を受けた利用者には個別に連絡している。日本では Notion Japan が11月11日に日本語で告知した。 - 組織: Notion Labs, Inc. - サービス: Notion AI - 公表日: 2026-11-10 - 件数: 不明 - 件数の補足: Notion のワークスペース全体の1%未満が影響を受けた可能性。チャットの件数は公表されていない。日本の利用者の件数も不明 - 漏れた情報: メッセージ・チャット履歴 - 原因: 委託先・関連会社経由 - 原因の詳細: Notion AI の一部モデルの処理を委託していた Fireworks AI が不正アクセスを受け、委託先にあったデータが取得された - 委託先: Fireworks AI, Inc. - 業種: IT・通信 - 情報の信頼度: 中（報道で確認（公式発表は出典に未掲載）） ## よくある質問 ### Notion Labs, Inc.の情報漏洩はいつ公表されましたか？ 2026/11/10に公表されました。 ### 何件の情報が漏れましたか？ 件数は公表されていません。（Notion のワークスペース全体の1%未満が影響を受けた可能性。チャットの件数は公表されていない。日本の利用者の件数も不明） ### どんな情報が漏れましたか？ メッセージ・チャット履歴が対象と公表されています。 ### 原因は何ですか？ 委託先・関連会社経由です。Notion AI の一部モデルの処理を委託していた Fireworks AI が不正アクセスを受け、委託先にあったデータが取得された。委託先はFireworks AI, Inc.です。 ### 自分の情報が含まれているか確かめるには？ Notion Labs, Inc.の公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。このページの「個人の対応チェックリスト」も参考にしてください。Notion Labs, Inc.を名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。 ## 個人の対応チェックリスト - [ ] Notion からの個別の連絡（メール）が届いていないか確認する - [ ] 対象期間中に Notion AI のチャットへ貼り付けたパスワード・API キー・認証情報があれば変更する - [ ] 不明な点は Notion のサポート（team@makenotion.com）に問い合わせる（[Notion のお知らせ](https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor)） ## 出典 - [Notion セキュリティアドバイザリ「Fireworks AI incident」](https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor) - [The Hacker News](https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html) - [The Register](https://www.theregister.com/cyber-crime/2026/11/10/fireworks-ai-gets-burned-twice-as-customer-data-exposure-widens/5308722) - [Cybersecurity News](https://cybersecuritynews.com/notion-confirms-data-breach/) --- - このページ: https://morasaretter.suke.dev/breach/2026-11-notion-fireworks-ai/ - データ: https://morasaretter.suke.dev/breaches.json （ライセンス: CC BY 4.0。利用時は「Have I Been Morasareta 日本版（漏らされったー）」と URL を出典として表示） - 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。