Fireworks AI侵害、Notion顧客データ流出

AIモデル利用基盤Fireworks AIへのサイバー攻撃で、顧客の請求情報やデータセットが盗まれ、Notion利用者の一部データも影響を受けました。Notionは自社顧客の約1％が対象となり、会話記録を含む情報がアクセスされたと説明しています。外部AIベンダーの侵害が連携先の顧客へ広がるサプライチェーンリスクを示す事例です。

オープンモデルへのアクセス基盤を提供するFireworks AIでサイバー侵害が起き、顧客データの一部が盗まれました。同社によると攻撃者はクラウド事業者を突破して開発システムに入り、請求情報やデータセットにアクセスしました。

影響を受けた顧客にはNotionが含まれます。Notionは自社顧客のおよそ1％に影響し、Fireworksに保存されていたチャット記録などが対象になったと説明しています。

Notionは11月3日にFireworksとの接続を切り、同社システム内の保存データを削除したとしています。Fireworksはセキュリティ情報を更新し、影響範囲の確認を進めています。

AIサービスを外部ベンダー経由で利用する企業では、委託先の侵害が自社利用者の情報に及ぶ可能性があります。接続先の権限や保存期間、事故時の通知と切断手順を確認する必要性が改めて示されました。