結論：2026年11月11日時点で、Notion は、委託先の Fireworks AI（AI のモデルを動かす計算の基盤を提供する会社）の側で起きた不正アクセスの件で、影響のあったデータに Notion AI のチャットの記録が含まれていたと、公式の告知で知らせています。影響は Notion のワークスペースの 1% 未満で、影響のあった顧客には11月9日に連絡済みです。連絡を受けていない会社は今は何もしなくてよい、と Notion は書いています。
- 要点1：含まれていたのは、Insights（会社が自分たちの AI の使い方を知るための機能）のために使われた Notion AI のチャットの記録です。大半は誰が書いたか・どのワークスペースの物かの印が無く、道具の呼び出しの結果（AI が検索などの機能から受け取った結果）は含まれません。ほかの Notion の機能は影響を受けていないと書かれています
- 要点2：連絡が来た会社は、影響のあったデータをワークスペースの中で確かめ（手順はメールで届きます）、そのデータを外に出た物として扱い、その期間に Notion AI に貼った機密の情報・パスワード・API キーなどの認証情報を作り直します
- 要点3：Notion は11月3日の朝までに Fireworks とのつながりを切りました。調査のあいだ Insights を止め、Fireworks を通したオープンウェイトのモデル（中身の重みが公開されているモデル）の提供もやめています。自社のシステムへの侵入ではないと書いていて、調査は続いています
対象読者：会社で Notion と Notion AI を使っているワークスペースの管理者、情報システムの担当者、経営者
読了後にできること：Notion から影響の連絡が来ているかを確かめ、来ていればデータの確認と認証情報の作り直しを始められます。来ていなければ、Notion AI に入れてよい情報の決まりと委託先の一覧を見直せます。
2026年11月11日時点で、Notion AI のチャットの記録の一部が、委託先の Fireworks AI の側で起きた不正アクセスの件で影響を受けたと、Notion が公式の告知で知らせています（Notion「Fireworks AI incident」）。影響は Notion のワークスペースの 1% 未満です。Notion は影響のあった顧客に連絡済みで、連絡を受けていなければ影響があるとは特定されておらず、今は何もしなくてよいと書いています。
会社で Notion を使っていると、「うちのワークスペースは対象か」「何が見られたのか」「何をすればよいのか」が気になりますよね。この記事では、Notion の告知（11月9日の最初の版と、11月10日に言い回しを直した版）、Notion のヘルプと委託先の一覧、Fireworks AI の 2 本の告知をもとに、書かれている事実と会社で確かめることを分けて整理します。内容は、2026年11月11日時点で公式のページを確認したものです。
Notion AIの会話記録に何が起きたか｜告知の要点と経過
Notion の告知によると、委託先の Fireworks AI が11月8日に確定した「影響のあったデータ」に、Insights という機能のために使われた Notion AI のチャットの記録が含まれていて、Notion は11月9日に影響のあった顧客へ連絡しました（Notion の告知）。
先に用語をそろえておきます。Fireworks AI は、AI のモデルを動かすための計算の基盤を提供している会社で、Notion は 2 つの用途に使っていました。1 つは、会社が自分たちの AI の使い方を知るための機能「Insights」の分類の処理、もう 1 つは、オープンウェイトのモデル（学習で決まった中身の数値＝重みが公開されていて、自分の環境でも動かせるモデル）を製品の中で動かす推論（AI に答えを出させる処理）です。Insights は、Notion のヘルプでは Business と Enterprise のプランの「Notion AI の設定」にあるタブで、チームの AI の使い方の例と会話の数を見せる機能です（Notion AI settings overview）。Notion AI そのものの機能や料金は「Notion AIとは｜料金・できること・使い方と失敗パターン」でまとめています。
Notion の告知に書かれた経過
| 日付 | Notion の告知に書かれていること |
|---|---|
| 11月2日（夜） | Fireworks から「少量のデータが悪意のある者にアクセスされた」と最初の連絡。調べた結果、そのデータは Notion AI の合成のテスト用データ（試験のために作ったデータ）で、顧客のデータは含まれていなかった |
| 11月3日（朝までに） | 念のため、Notion は Fireworks とのつながりを切り、Fireworks のシステムの中のデータを全部消し、Fireworks とのやり取りを止めた |
| 11月6日 | Fireworks から「悪意のある者が、顧客のデータの可能性がある物にアクセスしたかもしれない」と連絡。Notion はすぐに社内の調査をもう一度始めた |
| 11月8日 | Fireworks が、影響のあったデータの最終的な範囲を確定 |
| 11月9日 | Notion が影響のあった顧客に連絡。告知の最初の版もこの日に公開 |
| 11月10日 | 顧客からの質問や意見を受けて、言い回しと分かりやすさのために告知を更新。報告済みの事実は変えていないと明記 |
日付がどの国の時刻かは、告知に書かれていません。11月9日の最初の版と比べても、経過の表の日付と出来事は同じです（告知の前の版）。告知の一覧では「November 9, 2026」の日付で載っています（Security advisories）。
Fireworks AI の告知に書かれた経過
Notion の告知は、最新の情報として Fireworks の告知へのリンクを置いています。Fireworks の最初の告知の表は、時刻を米国太平洋夏時間（PDT）で書いています（Fireworks の最初の告知・続報）。
| 日付 | Fireworks の告知に書かれていること |
|---|---|
| 10月6日 午前9時（PDT） | 社内の認証情報（ログインや API に使う秘密の情報）の不正な利用を見つけ、封じ込めを始めた。許可のない第三者が、一部の顧客のアカウントで、評価のジョブ（モデルの出来を測る処理）に使う環境変数（API キーなどの秘密を含む設定の値）にアクセスした |
| 10月9日 午後10時（PDT） | 最初の告知を公開 |
| 10月23日 | Fireworks の研究開発用のマシンを置いていた外部のクラウド事業者で、セキュリティの出来事が起きた |
| 10月24日 | 許可のない第三者がそれを使って開発用のマシンに入り、許可のない処理を動かして、顧客のデータへの影響が広がった。同じ日に見つけて対処した |
| 10月25日 | 顧客が使う Fireworks の基盤で、不正なアクセスが成功した新しい跡は、この日の時点で見つかっていない |
| 11月9日 | 続報のページの最終更新日。最初の告知の後に、アカウントと請求の情報、一部のアカウントの秘密・データセット・未完成のモデルへの影響が分かったと書いている |
続報によると、Fireworks は法執行機関に知らせ、Palo Alto Networks の Unit 42（セキュリティの調査会社）の支援を受けています。Fireworks の告知は顧客の名前を挙げておらず、Notion のデータが表のどの出来事に当たるかは、Notion と Fireworks のどちらの告知にも書かれていません。
影響のあったデータ｜含まれていた物と含まれていなかった物
告知によると、11月8日に Fireworks から受け取った影響のあったデータに含まれていたのは、Insights のために使われた Notion AI のチャットの記録です。影響のあったワークスペースの大半では、誰が書いたか・どのワークスペースの物かの印が付いていませんでした（Notion の告知）。
| 項目 | 告知に書かれていること |
|---|---|
| 含まれていた物 | Insights のために使われた Notion AI のチャットの記録（Notion AI とのやり取りの文） |
| 誰の物かの印 | 影響のあったワークスペースの大半では付いていない（告知の言葉は「unattributable」＝誰の物か結び付けられない）。チャットの文そのものに書かれていること以外に、ワークスペース・利用者・会社に結び付ける情報は無い |
| 道具の呼び出しの結果 | 含まれていない（tool call results。AI が答えを作る途中で、検索などの機能を呼び出して受け取った結果） |
| ほかの Notion の機能 | 影響を受けていない。Notion は監視を続けている |
| 11月2日に知らされたデータ | Notion AI の合成のテスト用データで、顧客のデータは含まれていなかった |
| Notion のシステム | 「自社のシステムへの侵入ではない」と書いている |
押さえておきたいのは、印が付いていなくても、チャットの文そのものは含まれている点です。告知も「チャットの文に書かれていること以外に」結び付ける情報は無い、という書き方なので、文の中に会社名や人の名前を書いていれば、その分は文から読み取れることになります。
自分の会社が対象かの確かめ方
自分の会社が対象かどうかは、Notion からの連絡の有無で分かります。Notion は影響のあった顧客に11月9日に連絡済みで、連絡を受けていなければ、影響があるとは特定されておらず、今は何もしなくてよいと書いています。調査は続いていて、影響が分かれば直接連絡するとも書いています（Notion の告知）。
- Notion からのメールを確かめる：影響のあった顧客には、データをワークスペースの中で取り出して確かめる手順がメールで届いています。誰の受信箱に届くかは告知に書かれていないので、ワークスペースの所有者・管理者と、Notion の契約の連絡を受けているメールを見ます。開く前に、送信元とリンク先が Notion の物かを確かめます
- 連絡が無いときの扱い：告知の上では、今は何もしなくてよい状態です。告知のページは分かったことに合わせて更新されるので、ときどき見直します
- プランや国で判断しない：告知は、どのプランのワークスペースか、どの国の会社かで対象を分けて書いていません。「無料プランだから」「日本の会社だから」で判断せず、連絡の有無で判断します
- 告知は英語で読む：日本語の URL のページもありますが、2026年11月11日時点で本文は英語のままです（日本語の URL のページ）
「1% 未満」は Notion のワークスペース全体に対する割合で、件数や人数は出ていないため、この記事でも件数には直しません。
連絡が来た会社がすること｜確かめる・作り直す
Notion が影響のあった会社に勧めているのは、影響のあったデータをワークスペースの中で確かめること（手順はメール）、そのデータを外に出た物として扱うこと、その期間に Notion AI へ貼った機密の情報・パスワード・API キーなどの認証情報を作り直すこと（rotate）の 3 つです（Notion の告知）。会社で進める順にすると、次の 5 つになります。
- メールの手順に沿って、影響のあったデータをワークスペースの中で取り出し、何が含まれているかを確かめる
- そのデータを外に出た物として扱い、チャットに書いた顧客名・人の名前・数字・社外秘の内容を書き出す
- チャットに貼っていたパスワード・API キーなどの認証情報を発行元のサービスで作り直し、古い物が使えなくなったことを確かめる
- 作り直した鍵を使っている連携や自動の処理を、新しい鍵に替える
- チャットに個人データが入っていた場合は、報告が要るかを確かめる（下の個人情報保護委員会のページ）
確かめたこと・替えた物・判断したことは、日付つきで記録に残します。「この件の期間」がいつからいつまでかは告知に書かれていないので、メールの説明と、ワークスペースの中で確かめられるデータで判断します。
作り直す順番の考え方
ここからは一般的な考え方です。鍵やパスワードがいくつもあるときは、外から使えて、使われたときの影響が大きい物から替えます。
- 先に：お金・顧客のデータ・本番のシステムに届く物（クラウドの管理者の鍵、決済のサービスの鍵、顧客のデータベースのパスワードなど）
- 次に：ほかのサービスとつないでいる連携や、自動で動く処理に使っている鍵
- そのあと：個人のアカウントのパスワード（同じパスワードを使い回している所も含めて）
チャットや Notion のページから鍵の文を消しても、鍵そのものは使えるままです。Fireworks も自社の顧客向けの最初の告知で、保存した秘密を消すだけでは元の認証情報は無効にならず、発行元での対応が要ると書いています（Fireworks の最初の告知）。
チャットに個人データが入っていた場合
チャットの中に顧客や社員の個人データが入っていた場合は、個人情報保護委員会の「漏えい等の対応とお役立ち資料」で、報告が要る場合に当たるかを確かめます。このページは、報告が要る場合に「不正の目的をもって行われたおそれがある」漏えい等（又はそのおそれ）や、本人の数が1,000人を超える漏えい等などを挙げ、期限を速報は発覚日から 3〜5 日以内、確報は 30 日以内（不正な目的で行われたおそれがある場合は 60 日以内）と書いています（個人情報保護委員会）。委託先の側で起きた件で自社が当たるかの判断に迷うときは、法務の担当や専門家に相談します。
連絡が来ていない会社が今日確かめること
連絡が来ていない会社は、告知の上では今は何もしなくてよい状態です。ただ、Notion AI への依頼は（ワークスペースの中を探すときは関係するページと一緒に）AI のモデルへ送られて答えが作られ、そのモデルには、作った会社から直接使う物と、推論の基盤の会社を通して使う物があります（Notion AI security & privacy practices）。委託先の側で何かあったときに慌てないよう、次の 4 つを確かめておけます。
今日確かめる4つ
- Notion AI に何を貼っているか：チャットにパスワードや API キー、顧客の個人データを貼る使い方が社内にあるかを確かめ、「鍵やパスワードは貼らない・貼ったら作り直す」を社内の決まりに書いておきます。決まりの作り方は「AI利用ポリシーのテンプレート｜中小企業の規程と社内ルール」でまとめています
- つないだアプリと使えるモデル：Business と Enterprise のプランでは、ワークスペースの所有者（一部の設定は管理者も）が「設定」→「Notion AI」で、Notion Agent と Custom Agents で使えるモデルの提供元とモデルを選び（Controls のタブ）、Notion AI につないだアプリを確かめられます（Connectors のタブ）。会社で認めた範囲と合っているかを見ます（Notion AI settings overview）
- AI に入れたデータがどこまで残るか：ヘルプによると、Free・Plus・Business では AI の提供元がデータを 30 日以内持ってから消します。Enterprise では使うモデルの多くがデータを残さない形（ゼロデータ保持）で、残すモデルは既定でオフ、所有者が選んだときだけ使えます（同じヘルプ）
- 委託先の一覧と知らせの受け方：ヘルプが、顧客のデータに触れる AI の提供元の最新の一覧として案内する Subprocessor（委託先）のページには、委託先ごとの処理の目的と場所が載っています。2026年11月11日時点では Fireworks も「大規模言語モデルを動かし、AI のサービスを支える計算の基盤」の目的、場所「Global」で載っています。件名を「Subscribe to New Subprocessors」にして team@makenotion.com へメールを送ると、新しい委託先に個人データの処理を認める前に知らせが届き、受け取ってから 10 日のうちに異議を出せます（Notion’s List of Subprocessors）
知らせが来たときの動き方を決めておく
委託先の側で起きた出来事は、社員への注意の呼びかけや研修では止められません。社内で決めておけるのは、AI に入れてよい情報の範囲と、知らせが来たときの動き方です。誰が知らせを受け、何を確かめ（データの中身・貼った鍵）、どの鍵から作り直し、誰に報告するかを短い手順にしておきます。決める場の作り方は「中小企業の AI ガバナンス委員会 設計完全ガイド」が参考になります。
戻せる物と戻せない物
| 種類 | 戻せるか | すること |
|---|---|---|
| パスワード・API キーなどの認証情報 | 発行元で作り直せば、古い物は使えなくなる | 作り直して、使っている連携も新しい物に替える |
| チャットに書いた内容（顧客名・数字・計画） | 取り戻せない | 外に出た物として扱い、知らせる相手と説明のしかたを決める |
| 個人データ | 取り戻せない | 報告や本人への通知が要るかを確かめる |
鍵やパスワード、個人データを AI のチャットに貼らない決まりは、この表の「取り戻せない」側を増やさないための物です。
この記事の内容を社内で使うなら
要点と手順をまとめた資料を無料で受け取れます。研修6,000名以上・支援100社以上の実績をもとに、自社の業務に当てはめる相談も30分から受け付けています。
Notionが取った対応と、まだ分かっていないこと
Notion の告知に書かれている対応は、次のとおりです（Notion の告知）。
- 11月3日の朝までに、念のため Fireworks とのつながりを切り、Fireworks のシステムの中のデータを全部消し、やり取りを止めた
- 調査のあいだ Insights を止めた。2026年11月11日時点の Notion のヘルプでも、Insights は「一時停止中」で、使い方の例と会話の数は見られないと書かれている（Notion AI settings overview）
- Fireworks を通したオープンウェイトのモデルの提供をやめた
- 11月9日に影響のあった顧客へ連絡した。データを確かめる手順はメールで伝えている
- 告知のページは分かったことに合わせて更新すると書いている。二度と起こらないようにすることを自社の使命とし、データの守り方の基準を上げるとも書いている
告知に書かれていないこと
- 影響のあったワークスペースや利用者の数（「1% 未満」とだけ書かれている）
- 国やプランごとの内訳
- 「この件の期間」がいつからいつまでか
- Notion のデータが、Fireworks の告知のどの出来事に当たるか
- 影響のあったデータが悪用されたかどうか
- Insights をまた使えるようになる時期（ヘルプには「Check back soon」とだけある）
分からないところを推測で埋めず、告知のページと Notion からの連絡を確かめ続けます。Notion AI を使い続けるかどうかは、告知に書かれた事実（影響の範囲・止めた機能・勧め）と、社内で決めた「AI に入れてよい情報」の範囲を並べて判断します。
【要注意】よくある読み違い4つ
短い投稿や見出しだけで読むと、告知の書き方から外れた受け取り方になりやすい所があります。告知の言葉と並べて確かめます。
読み違い1：Notion のページやデータベースが全部見られた
❌ Notion に保存しているページやデータベースが、まとめて見られた
⭕ 告知が「含まれていた」と書いているのは、Insights のために使われた Notion AI のチャットの記録で、ほかの Notion の機能は影響を受けていないと書かれています。ただ、チャットに書いた文そのものは記録に含まれるので、何を書いていたかは確かめておきます
読み違い2：Notion のシステムが攻撃された
❌ Notion のシステムに攻撃者が入り込んだ
⭕ Notion は「自社のシステムへの侵入ではない」と書いています。影響があったのは、委託先の Fireworks AI の側にあったデータです。Fireworks は自社の告知で、社内の認証情報の不正な利用と、外部のクラウド事業者の件を経た許可のない処理を書いています
読み違い3：連絡が無くても全員が鍵を作り直す必要がある
❌ Notion を使う会社は、連絡の有無にかかわらず、今すぐ全部のパスワードと API キーを作り直す必要がある
⭕ Notion は、連絡を受けていなければ影響があるとは特定されておらず、今は何もしなくてよいと書いています。作り直しを勧めているのは、影響のあったワークスペースで、その期間に Notion AI に貼った認証情報です。調査は続いているので、告知のページと連絡は見続けます
読み違い4：Notion AI はもう使えない
❌ この件で Notion AI そのものが止まっている
⭕ 告知が止めたと書いているのは、Insights と、Fireworks を通したオープンウェイトのモデルの提供の 2 つです。Notion AI 全体を止めたとは書いていません。Insights のタブは、2026年11月11日時点のヘルプで「一時停止中」です
よくある質問
日本の会社や無料プランのワークスペースも対象ですか？
告知には書かれていません。影響は「Notion のワークスペースの 1% 未満」とだけあり、国やプランごとの内訳はありません。対象かどうかは、Notion から連絡が来ているかで確かめます。
これは Notion の情報漏えいですか？
Notion は「自社のシステムへの侵入ではない」と書いています。影響があったのは委託先の Fireworks AI の側のデータで、そこに Insights のために使われた Notion AI のチャットの記録が含まれていました。そのうえで Notion は、影響のあった会社に、そのデータを外に出た物として扱うよう勧めています。
Notion AI は今も使えますか？
告知は Notion AI 全体を止めたとは書いていません。止めたと書いているのは、Insights と、Fireworks を通したオープンウェイトのモデルの提供です。業務での使い方の例は「Notion AI 完全活用 部署別30プロンプト・料金・始め方」でまとめています。
Notion AI に入れた内容は AI の学習に使われますか？
Notion のヘルプによると、既定では Notion も AI の提供元も顧客のデータをモデルの学習に使わず、契約でも禁じていて、推論の基盤の会社を通すモデルにも同じ決まりが及びます（Notion AI security & privacy practices）。今回の件は学習の話ではなく、委託先の側の不正アクセスの件でデータが影響を受けた話です。
連絡が来ていなくても、パスワードを変えたほうがよいですか？
Notion は、連絡を受けていなければ今は何もしなくてよいと書いていて、作り直しを勧めているのは影響のあった会社です。チャットに鍵やパスワードを貼った心当たりがあって、念のため作り直すかどうかは、会社ごとの判断になります。
Insights はいつまた使えるようになりますか？
告知には書かれていません。告知は調査のあいだ Insights を止めたと書いていて、2026年11月11日時点の Notion のヘルプは、Insights を「一時停止中」とし、「Check back soon」と書いています（Notion AI settings overview）。
まとめ
委託先の Fireworks AI の側の不正アクセスの件で、Insights のために使われた Notion AI のチャットの記録が影響を受けました。影響は Notion のワークスペースの 1% 未満で、影響のあった顧客には11月9日に連絡済み、連絡が来ていなければ今は何もしなくてよい、と Notion は書いています。
- 今日やること：ワークスペースの所有者・管理者のメールで、Notion からの連絡を確かめます。来ていれば、メールの手順でデータを確かめ、その期間に Notion AI に貼った認証情報を作り直します
- 今週中：Notion AI に入れてよい情報（鍵・パスワード・個人データ）の決まりを確かめ、Notion AI の設定で使えるモデルとつないだアプリを見直します
- 今月中：使っている AI のサービスの委託先の一覧と、新しい委託先の知らせの受け方を控え、委託先から知らせが来たときに誰が何をするかを決めておきます
参考・出典
- Fireworks AI incident（Updated version: November 10, 2026） — Notion（参照日: 2026-11-11）
- Fireworks AI incident（First published: November 9, 2026・前の版） — Notion（参照日: 2026-11-11）
- Security advisories — Notion（参照日: 2026-11-11）
- Notion AI security & privacy practices — Notion ヘルプセンター（参照日: 2026-11-11）
- Notion AI settings overview — Notion ヘルプセンター（参照日: 2026-11-11）
- Notion’s List of Subprocessors — Notion（ヘルプセンターからリンクされた委託先の一覧・参照日: 2026-11-11）
- Security bulletins — Fireworks AI（参照日: 2026-11-11）
- Fireworks October 2026 security incident — Fireworks AI（参照日: 2026-11-11）
- Update on October 2026 security incident — Fireworks AI（参照日: 2026-11-11）
- 漏えい等の対応とお役立ち資料 — 個人情報保護委員会（参照日: 2026-11-11）
この記事の内容を社内展開する方へ: AIエージェント時代のサイバー攻撃 事例集と自社点検シート（無料・PDF 36ページ＋Excel/Word） をダウンロードできます。
