ノーションのAI会話漏洩の経緯
- そーくん
ノーションAIの会話が外部に見られたかもしれないって話、タイムラインでもかなり騒がれてますね。
- ボス
委託先経由のアクセスだったが、利用者の管理者通知から有志の注意喚起へと一気に広がったね。
- そーくん
公式のアカウントが静かなせいで、ユーザー側が慌てて確認手順を共有している印象でした。
- ボス
まずは何が起きて、どこまでが影響範囲とされているのか、時系列の事実から確認しよう。
何が起きたか
- 2026-11-03 まで
委託先との接続を切断
ノーションは利用状況の分析機能のために会話の一部をファイアーワークス社で処理しており、同社が外部のクラウド経由で侵入されたと説明した。接続は11月3日までに切り、データも削除済みとしている。
- 拡散の起点2026-11-10 朝
管理者通知と有志の注意喚起
対象ワークスペースの管理者へメールとヘルプが届き、日本語圏では注意喚起と確認手順の投稿が広がった。会話本文は流出扱い、発言者ラベルとページ本文は含まれない、影響は全体の1%未満、という整理が共有された。
- 2026-11-10 昼
個人ログの確認と公式沈黙批判
CSVで自分の会話が載っていると報告する投稿が続き、転職の選考管理や年収が含まれる例も出た。公式の交流アカウントが製品告知のままである点への批判と、再委託と個人データの整理が重なった。
委託先事故への受け止め方の違い
- そーくん
公式の対応への不満が多いみたいですけど、人によって見ているポイントが結構違いますよね。
- ボス
周知姿勢を責める声もあれば、影響は1%未満だから冷静に対処すべきだという意見もある。
- そーくん
そもそもAIとの会話にどこまで業務情報を入れていたのか、運用の問題にする人もいました。
- ボス
立場によって論点が分散しているね。いま議論がどんな枠組みで捉えられているか見よう。
議論の現在地
- 主流派の視点
- 委託先の事故でも、公式が交流サイトで周知せず有志が告知を担っているのは顧客保護として足りない、という見方が優勢
- その他の視点
- 対象は1%未満でページ本体は含まれず、確認導線（セキュリティインシデントのレビュー）がある
- 会話にパスワードや採用情報を貼った運用側の問題でもある
- データを残さない、という説明の範囲が利用者の期待とずれている
- 再委託先を通じて取り扱っている以上、クラウド例外では済まない
- 目立つ論者
- 情シス・セキュリティ実務
- 漏洩に当たった個人利用者
- プライバシー法務
- ノーション認定の実務解説
世論の賛否と批判の割合
- そーくん
ネット全体の空気としては、やっぱり怒っている人や不安がっている人が多数派なんですかね。
- ボス
ネガティブな反応が40%台を占めるが、淡々と確認作業を進める中立層も30%以上いるよ。
- そーくん
騒ぎの大きさの割には、落ち着いて事実関係を見極めようとしている人も案外多いんですね。
- ボス
批判派と実務対応派で世論がどう分かれているか、具体的な比率のデータで確かめてみよう。
世論の分布
意見陣営別シェア(推定レンジ)
Xサンプル上の可視的な言論に占める割合 · 下限—上限
- 周知不足批判派32–42%
- 確認とルール派30–40%
- 入力運用見直し派20–30%
ポジティブ / 中立 / ネガティブ 集計
陣営をスタンス別に統合 · 確認ページがあることへの評価は少数。独立した歓迎陣営は薄い
テーブルビュー(グラフと同じデータ)
| 陣営 | スタンス | シェア | 中心的主張 |
|---|---|---|---|
| 周知不足批判派 | ネガティブ | 32–42% | ヘルプとメールだけでは届かず、公式の交流アカウントが黙ったまま有志が周知している構図は顧客保護になっていない(@howdy39、@rotomx、情シス層) |
| 確認とルール派 | 中立 | 30–40% | まずCSVで対象か確認し、秘密情報の貼り付けルールをチームで決める。ページ本体は対象外という公式説明は踏まえる(@byethankyou2、@yoshihiko_k) |
| 入力運用見直し派 | 混在 | 20–30% | 委託先の侵入は重いが、認証情報や選考管理を会話に貼った時点で被害が広がる。入れてよい情報の線引きが本丸だ(@kurita_zzz、教育現場の利用者) |
公式周知と運用の責任を巡る対立
- そーくん
公式がSNSで言わないことへの批判と、入力した側の責任論で議論が真っ二つですよね。
- ボス
個別通知で足りるという理屈と、広く警告すべきだという要求が衝突しているわけだ。
- そーくん
システムの安全性の話と、使う側のリテラシーの話が完全にすれ違っている気がします。
- ボス
どちらの言い分にもそれぞれの論拠がある。現在進行形で噛み合っていない論点を整理しよう。
進行中の論争
公式は交流サイトで周知すべきだったか
メールは見ない人が多く、公式が黙り有志が呼びかける構図はおかしい
対象者へ個別通知し、確認用の画面まで用意している。製品告知と事故対応の場は分けうる
主因は委託先の欠陥か入力の運用か
分析のために会話を再委託し、データを残さない説明の外側で保存されていた点が問題だ
パスワードや選考状況を会話に貼らなければ、会話本文が漏れても被害は限定される
根拠: @sudachikawaiiの保存範囲の指摘と、@kurita_zzzの選考管理漏洩報告
主なポスト
編集部まとめ
今回の漏洩で生じた認識のズレ
- そーくん
ここまでの経緯を踏まえると、単なる不正アクセスの被害以上の不信感が生まれてますよね。
- ボス
最大の火種は、データを残さないと信じていた利用者の期待と、分析用の再委託という実態の乖離だ。
- そーくん
利用者からすれば、クラウドで完結しているはずの会話が別の会社に渡っていたわけですからね。
- ボス
そこで陣営ごとの主張を見てみよう。周知不足批判派は、メールだけでは現場に届かないと憤る。
- そーくん
確かに管理職止まりで、実際にAIを使っている現場社員に危険が伝わらない怖さがあります。
- ボス
一方で確認とルール派は、ページ本体は漏れていない事実を踏まえ、まずはCSV検証を促す。
- そーくん
そして入力運用見直し派は、そもそもパスワードや年収をAIに貼るのが危ういと指摘するんですね。
クラウド利用における責任の所在
- ボス
なぜここまで対立が深まるかといえば、クラウドサービス特有の責任共有モデルの難しさにある。
- そーくん
責任共有モデルって、システム側と使う側の双方が安全を守るっていうあの仕組みですか？
- ボス
その通りだ。サービス側は基盤の安全を担保し、利用者は投入するデータの機密性を管理する。
- そーくん
でも今回は、その基盤側の委託先が侵入されたから、利用者の不満が爆発したわけですよね。
- ボス
だが侵入されたとしても、プロンプトに認証情報がなければ被害は会話の文脈だけで済んだ。
- そーくん
なんで利用者はそこまで無防備に重要情報をAIに入れちゃうんでしょうか。
- ボス
チャット形式のUIは心理的距離が近くなり、対話相手を身内と錯覚しやすい性質があるんだ。
- そーくん
なるほど、便利だからこそ社内メモの感覚で機密をそのまま流し込んでしまうわけですね。
ネット上で被害が大きく見える構造
- ボス
ここで世論を見る際の視点を1つ置くと、被害に気づいた人ほど声を上げやすい偏りがある。
- そーくん
それ、まさに今回のCSVで該当ログを見つけた人ばかりが投稿している状況ですね。
- ボス
全体の1%未満であっても、被害を実感した少数が発信するから全員が当事者のように映る。
- そーくん
逆に影響がなかった99%以上の利用者は何も言わないから、全体像が見えにくくなると。
- ボス
だからこそ、個別の生々しい証言に引っ張られすぎず、提示された数字を冷静に見る必要がある。
- そーくん
今回の整理でも、ノーションが公表した1%未満という範囲を前提にする注意が必要でしたね。
ノーション問題の評価が変わる条件
- ボス
今後の情勢次第で評価が覆る条件も抑えておこう。まず公式SNSが正式に周知を始めた場合だ。
- そーくん
有志が自発的に注意喚起している今の不健全な構図が解消されれば、批判は鎮火に向かいそうです。
- ボス
逆に、漏洩した会話の固有名詞から個人が特定される二次被害が複数出れば、追及は激化する。
- そーくん
大企業向け以外のアカウントでも詳細ログが確認できるようになるかも、重要な分岐点ですね。
- ボス
そうだね。ところで君も、AIとのチャットに上司の愚痴や私の秘密を書き込んでいないだろうね？
- そーくん
うっ、昨日のボスの失敗談をまとめて要約させた履歴が……まいりましたー！