Notionは2026年11月9日の告知で、委託先Fireworks AIの事故が全ワークスペースの1%未満に影響したと説明しました。Notionの公式告知
業務で使うクラウドサービスは、機能の一部を別の会社に任せていることがあります。Fireworksを直接契約した覚えがなくても、利用しているサービスの委託先として、自社が入力した情報に関わる場合があります。今回確認したいのは、ニュースに出た会社名だけでなく、自社のどの情報が対象で、何をすればよいかです。
Fireworks AIとは。業務サービスの裏側でAIを動かす基盤
Fireworks AIは、開発者や企業向けに、AIモデルの実行や追加学習の環境を提供するサービスです。利用企業は、自社で大規模な計算設備を用意しなくても、プログラムから接続してAIの機能を組み込めます。Fireworksのサービス概要
Notionで対象になった情報と、通知の有無で変わる対応
対象には、Insights（AI利用状況の分析）用のチャット記録が含まれます。Notion本体への侵入ではないとしています。
大半の対象ワークスペースでは、記録に利用者・ワークスペースのラベルがなく、ツールの実行結果も含まれないと説明しています。ただし、会話の本文に書かれた情報まで匿名になるわけではありません。例えば、本文に社名や顧客名、接続用の秘密情報を記載していた場合は、その内容を確認する必要があります。これは確認すべき内容の例であり、今回それらが含まれていたと断定するものではありません。
NotionはFireworksとの連携とInsightsを停止し、他の機能への影響はないとしています。対象データと対応状況
通知が届いていない場合
Notionの案内は「現時点で対応不要」です。 影響先には連絡済みで、調査を続け、新たな対象が判明すれば連絡するとしています。
通知が届いた場合
通知先はワークスペース内で対象データを確認できます。Notionは漏えいしたものとして扱い、該当期間に貼り付けたパスワード・APIキー等の変更を勧めています。Notionの利用者向け案内
社内の管理担当者は、対象の記録を必要な人だけで確認し、顧客情報や業務上の秘密が含まれるかを整理しましょう。APIキーは、プログラムが外部サービスに接続するための鍵に当たります。変更する際は、古い鍵を無効にするだけでなく、業務システム側の設定変更も担当者に依頼します。
Fireworksの続報で広がった範囲。通常のAI応答と保存データは分けて読む
Fireworksは11月9日の続報で、10月の初報では認証情報への影響が中心だったものの、その後、アカウント・請求情報や、一部顧客のデータセット、作成途中のAIモデルの情報への影響が判明したと公表しました。請求情報には住所や請求・支払い履歴などが含まれ、カード番号は保管しておらず影響していないとしています。
また、研究開発用の機器を置く外部クラウドで10月23日に事故があり、翌24日にFireworksの開発環境へ侵入され、追加の顧客データへの影響が生じたと説明しました。認証情報の無効化・交換、ネットワークの隔離、データへのアクセス制限などを進めています。Fireworksの11月9日続報
一方、同社は、標準でデータを保持しない通常のAI応答サービス「Inference」、学習用の「Training SDK」、「Nexus」への影響は検出していないとしています。これは、同社に保存されたすべてのデータが無事だったという意味ではありません。 データセットへの影響とは区別して読む必要があります。調査は継続中です。
公表資料だけでは、個々のNotionワークスペースの対象期間・記録数や、そのデータが侵入のどの段階で取得されたかまでは特定できません。Notionの会話がすべて流出した、Fireworksを使う他社サービスも同じ被害を受けた、と広げて判断しないようにしましょう。
普段使うサービスの委託先について、事業者が点検したいこと
ここからは、今回の公表内容を踏まえた一般的な確認事項です。他のサービスにも同じ管理不備や被害があると示すものではありません。
-
どの機能で、何を外部へ渡しているか
サービス提供会社の委託先一覧やデータの取扱説明を確認します。AIへの質問だけでなく、利用状況の分析や検証のために別の処理をしているかも確認すると、情報の行き先を把握しやすくなります。 -
「保存しない」が、どの情報・処理に適用されるか
通常のAI応答、分析用データ、問い合わせ記録などで、保管方法が同じとは限りません。保存の有無、期間、削除方法を、実際に使う機能ごとに確かめます。 -
自社の通知窓口と、対象データを確認する担当者は誰か
契約担当者、サービスの管理者、情報管理の責任者が別の場合は、事故の通知が必要な人へ届くようにします。通知を受けたら、対象の人・期間・情報の種類と、まだ調査中の点を分けて記録します。 -
入力してよい情報と、漏れた場合の対応を決めているか
パスワードや接続用の鍵を通常のAIチャットへ貼り付けないこと、顧客情報や社外秘の資料を扱う場合の条件を、利用者へ伝えます。対象に含まれた場合は、情報管理の責任者や法務担当者と、関係者への説明や必要な対応を検討します。
委託先全体の被害説明だけで自社の被害を決めず、利用サービスからの個別案内に沿って確認することが大切です。漏れた情報の種類ごとの対処は、個人情報が漏れたときの確認事項と対処法も参考になります。
情報確認日：2026年11月10日。NotionとFireworks AIの11月9日更新の公式告知に基づきます。個別の対象や対応は、各社からの通知と今後の続報を確認してください。