「AI処理、データ非保持が守られず」――Notionが委託先の問題指摘、漏えいの恐れ巡り

　クラウド型ワークスペース「Notion」のAI機能「Notion AI」のチャット記録が漏えいした恐れがある事案を巡り、Notion運営の米Notion Labsは、法人向けプランでZDR（ゼロデータ保持）を利用するーユーザーでも漏えいした可能性があることを明らかにした。11月12日（日本時間）までに、Notionのヘルプページで公表した。

　同事案はNotion Labsが11月9日（現地時間、以下同）に発表したもの。一部のAI処理を委託している米Fireworks.aiへの不正アクセスが原因で、Notion AIの利用状況を分析する機能「Insights」のチャット記録が漏えいした恐れがある。

　ZDRとは、ユーザーがAIサービスに入出力した情報を、サービスの提供側で保存しないとする取り決めのことだ。主にデータの保護のために利用される。

　Notion Labsによると、Insightsを含めてデータの保持が必要な機能については、そもそも法人向けプランのZDRの対象外。今回のケースでは、Notion AIの利用時に保存したリクエストと回答をFireworks.ai側に送信し、分析を実行していたという。

　一方、Insightsの利用においても、保存するデータを最小限にするため、Fireworks.ai側ではデータを保持しないという契約を交わしていた。しかし調査の結果、「Notionが利用していたFireworksのエンドポイントで、データが保持されていたことが判明した」としている。

　現時点で、NotionとFireworks.aiが提供するサービスとの接続は全て停止済み。Fireworks.ai以外にも、AIの推論やデータ処理を委託する事業者に対して調査を進めており、ZDRを含めてデータの保持を最小限にできているか検証する。

　なお、Fireworks.aiは11月9日、同事案に関する調査状況を報告。デフォルトでZDRを適用する同社サービスへの影響は確認できていないとしている。Notion Labsが利用していたエンドポイントとの関係は明らかにしていない。