デジタルワークスペースプラットフォームのNotionは、同社のAIインフラプロバイダーであるFireworks AI社が受けたハッキングに起因する間接的なセキュリティ侵害が発生し、限定的な数のワークスペースにおけるNotion AIのチャット履歴が露出したことを発表しました。
侵害の詳細
この事案は、10月23日に攻撃者が外部クラウドプロバイダーを介してFireworks AIの開発環境にアクセスしたことから始まりました。攻撃者はリソースのメタデータ、請求情報、モデルの重み、および一部の顧客に関するデータセットにアクセスすることができました。これは同社にとって10月中に発生した2度目の事件であり、以前にはAPIキーやシークレットトークンを含む環境変数が標的となる別の侵害が発生していました。
Notionは11月2日にアラートを受け取った後、チャット履歴が露出していることを発見しました。同社は直ちに対応し、Fireworks AIへのトラフィックを遮断し、プロバイダーのシステムからすべてのデータを削除し、11月3日までにトレーニングプロセスを停止しました。しかし、Fireworks AIは11月8日に、顧客データが実際にアクセスされていたことを確認しました。
ユーザーにとっての意味
Notionは、流出したデータが具体的にはInsights機能のデータセットからのものであると説明しました。これは、ワークスペースの管理者がチームによるAIの使用状況を監視できるツールです。同社は、影響を受けたチャットの大部分は「帰属不能（unattributable）」であり、作成者の身元や所属するワークスペースに関連付けられておらず、ツールの呼び出し結果も含まれていなかったと強調しました。
必要な保護措置：
- この事案の影響を受けたNotionユーザーは1%未満です。
- 影響を受けたワークスペースの所有者は、Notionのウェブインターフェースを通じてデータを確認し、チャット履歴をダウンロードできます。
- 同社は影響を受けたユーザーに対し、パスワード、APIキー、および影響を受けたチャット内に入力されたその他の認証情報を変更することを推奨しています。
- ユーザーまたはワークスペースの所有者が通知を受け取っていない場合、通常、影響範囲には含まれていないことを意味します。
この事件は、ソフトウェアサプライチェーンに関連するリスクや、AIインフラプロバイダーへの依存に伴うリスクを浮き彫りにしています。データを保持しないという契約上の義務があっても、データのプライバシーは依然として継続的な課題です。