Notion AI、法人プランでもチャット漏えいの恐れ

■ 背景: クラウド型ワークスペースとして広く利用されるNotionは、近年AI機能を強化し、その利便性を高めてきました。特に、文書作成や情報整理を支援する「Notion AI」は、多くのユーザーにとって日々の業務効率化に不可欠なツールとなりつつあります。しかし、今回明らかになったのは、このNotion AIのチャット記録が漏えいする恐れがあるという問題です。当初は個人向けプランでの懸念が示唆されていましたが、そのリスクは法人向けプランにも及ぶことが判明しました。法人向けプランでは、セキュリティやプライバシー保護の観点から「ゼロデータ保持（ZDR）」という設定が用意されています。これは、ユーザーの入力したデータや生成されたAIとの対話内容をサービス提供側が保持しないことを意味し、機密情報を取り扱う企業にとっては重要な機能です。

■ なぜ重要か: 今回の問題が重要視されるのは、法人向けプランで、かつ「ゼロデータ保持」という、本来であれば最も安全性が確保されるはずの設定を利用しているユーザーでさえ、チャット記録の漏えいの恐れがあるという点です。これは、AIサービスにおけるデータ管理の仕組み、特に委託先の管理体制に根本的な課題がある可能性を示唆しています。企業がNotion AIのようなツールを導入する際、その利便性だけでなく、入力する情報の機密性やプライバシーがどのように保護されるのかは、導入判断の最重要事項の一つです。今回の事案は、たとえ設定上は「非保持」となっていても、実際の運用においてデータが意図せず外部に渡ってしまうリスクが存在することを示しており、AIサービス全体の信頼性に関わる問題と言えます。

■ 編集部の見立て: この事案は、AI技術の急速な進化と普及に伴う、データプライバシーとセキュリティの課題を浮き彫りにしました。Notion Labsが「委託先の問題」を指摘していることから、自社だけでなく、AI機能の提供を外部のベンダーに委託している場合の管理体制の不備が原因となっている可能性が考えられます。今後、Notion Labsは、この問題の根本原因究明と、再発防止策の徹底が求められるでしょう。また、AIサービスを提供する他の企業にとっても、自社のデータ管理体制、特に委託先の監査や監視体制を強化する必要性に迫られる可能性があります。ユーザー側としては、AIツールの利用規約やプライバシーポリシーをより一層注意深く確認し、機密性の高い情報を入力する際には、そのリスクを十分に理解した上で利用することが賢明と考えられます。