00:05
動画編集者ひとのなの、今日も楽しく動画編集のある暮らし、おはようございます。 11月12日、今日のテーマは【Notion情報漏洩】にAPIキーを入れていた私でお送りしていきます。
いやー、昨日、めっちゃ焦ったんですよ。 皆さん、Notionって使ってますか?私は、ライフォンとかお仕事のメモとかお金のこととか、もう何でもメモしたいって思うものは、Notionに書いてたんですね。
で、そのNotionで情報が漏れたかもしれないっていうニュースがあったんですよ。 それを聞いて、え、どうしようどうしようってなったんです。
一応結論から言うと、私は多分今回のには関係なかったんですね。 Notion AI使ってないし、Notionからのメールも来てないんです。
でも、ちょっとやっぱり危機感を感じたので、Notionの中身を調べてみたら、 あ、これは漏れたらやばかったなっていうものが、私のNotionの中にめちゃくちゃ出てきたんですよ。
なので、今日は何があったのか、私が何をしたのか、 そこから気づいたことをお話ししていきたいなって思います。
まず何があったのかなんですけど、今回Notion本体が直接やられたわけではないみたいです。
Notion AIってあるじゃないですか、Notionの中のAI機能なんですけど、 あのAIを動かすのに、Notionが外の会社にお願いしてたところがあって、
そこが不正アクセスを受けたそうなんですね。
で、Notion AIとのチャットの記録の一部が外に出ちゃった可能性があるっていうことでした。
影響があったのは全体の1%もないぐらいで、対象の人にはNotionからメールで連絡が来ているそうです。
Notionのページの中身そのものが漏れたとは言われてないですし、 私のところにはNotionからのメールは来ていないので、
だから多分私は今回関係ないんだろうなって思ってるんですね。
ただNotionが言ってたのが、Notion AIにパスワードとかAPIキーとかを貼り付けたことがある人は、 そのキーを変更してくださいっていうこと?
APIキーっていうのは、AIとかアプリに渡す合鍵みたいなものなんですけど、 それを聞いて、あれ私そういうのNotionに書いてなかったっけなーってなったんですよ。
クロードコードに、これもAIに頼っちゃってるので本末転倒なんですけど、 私のNotionの中に漏れたらヤバいものがないか全部見て、リンク付きで出してってお願いしたんですね。
そしたら出てくる出てくる、もうXの自動投稿をするために作ったAPIキーとか、
Fish Audioで使っているAPIキーとか、もう使ってないけどGoogleのAPIとか、 もう使ってないけど画像生成に使ってたAPIとか、
経費のメモとか、個人的なメモとか、 もう全部そのまま書いてあったんですよ。
03:05
いや私どんだけ無防備なんだって思って、 むしろどんだけNotionに絶大な信頼を置いてるんだってなって、
今回は関係なかったとしても、これは今やっておかないとダメだなって思って、 もう片付けていきました。
私がやったことは大きく3つです。 まず1つ目は既存のAPIキーを全部使えなくしました。
APIキーって1回漏れちゃったら、たとえNotionを消したとしても意味ないんですよ。
コピーされてたらもう相手の手元にあるじゃないですか。
なのでそれぞれのAPIキーのサイトに行って、 古いキーを使えなくして必要なものだけ再生成しました。
ここで私がめちゃくちゃ心配だったのが、 チャージしてたお金ってどうなるんだろうってことなんですけど、
XのやつとかAI音声のやつとか、少しまだお金が残ってたんですよね。
でもこれはクロードコードに聞いてみたら、 お金はAPIキーじゃなくてアカウントの方についてるから、
APIキーを作り直しても消えないって言われました。
なので安心して再生成するかみたいな感じで再生成したんですけど、
とりあえずこの時もどのサイトのAPIキーがどこにあるのかっていうのが全然わからなかったので、
もうどうせ再生成するしいいかと思って、 クロードコードにこのAPIキーどこにあるっていうのを聞いて、
リンクを出してもらいました。
一応ちゃんと消えたかどうかを確かめてもらって、 一応一安心って感じでした。
2つ目がノーションのページを消したこと。
APIキーが書いてあったページと、 あと人から見られたくないメモはノーションから消しました。
ちなみにノーションでページを消すと、まずノーションの中のゴミ箱に入るんですね。
私Macのゴミ箱に入ると思ってたんですけど、 ノーションの中にノーション用のゴミ箱があって、
そこからもう1回消さないと完全には消えないので、 ちゃんと完全に消しました。
3つ目、大事なメモは自分のパソコンの中に移しました。
経費のメモとか、毎月見るお金の手順のメモとかは、 ノーションから消しちゃうのは困るんですよ。
なので、パソコンの中に移してもらいました。
最初は記号とかタグがいっぱい出てくる形で保存されちゃって、 すごく見づらかったんですけど、
手修正とか追記とかしていきたいから見やすくしてって言ったら、 Macのテキストエディットで普通に開ける形にしてくれて、
スクショの画像もそのままで入れてくれました。
ここまでで全部終わって、やっと一安心したんですけど、
今回やってみて気づいたこと、
あいかぎ、そのAPIキーとかパスワードは ネット上のメモには置かない方がいいなっていうこと。
ノーションってめちゃくちゃ便利なんですけど、 便利だからこそ何でもかんでも書いちゃってたんですね。
これからはローカルで使えるもの、 Macに最初から入ってるメモとか、
06:01
そういうのにとりあえず入れなきゃなーみたいな、 本当はアナログがいいんですよね。
スケジュール上に手書きで書くとかですよね。
あと、今回漏れたのが AIとのチャットの記録だったっていうのも、
すっごく感慨させられたんですよ。
AIに相談する時って、 つい何でも貼っちゃうじゃないですか。
でもそれもどこかに残ってるんだなっていうのは、 やっぱり意識していかなきゃいけないなって思いました。
って言いつつ、クロードコードに頼りっぱなしで、 このノーションの情報漏洩のやつ整理したので、
何言ってんだーって感じではあるんですけど、 こういう時に知識がないと本当に困るなって思ったので、
勉強しなきゃいけないですね。
ちょっと時間作って、情報漏洩系勉強しようかなって思ってます。
でもクロードコード、正直私一人だったら、 どこに何を書いたかも覚えてないし、
APIキーの止め方もよくわからないし、 多分汗汗しちゃってたと思うので、
今回はクロードコードに頼って良かったなと思うんですけど、
でもクロードコードだって情報漏洩する可能性もあるし、とか考えると、
このAI時代、何を使って何を使わないかの判断って、 めちゃくちゃ難しいなって。
難しいからこそ、私の頭の中に知識がないと、 いつかやらかすので、勉強します。
はい。
ということで、もし皆さんも大事な情報とか、 ノーションとか、ネット上の何かに書いてる方がいらっしゃったら、
今ね、いろんなところで情報漏洩の嵐が起きているので、 一回見直してみてもいいかもしれないです。
ということで、今日も最後まで聞いていただき、 ありがとうございました。
じゃあ、バイバイ。
![[速報回]DeepSeek V4.1 Flash・OpenCodeでGLM無料・XにGrokとCursorほか(ep.114)](https://image.listen.style/img/CTJt_hsOIWxx-cKgX9jCrMY9GB2ulnBOFshi4iK2N4Q/resize:fill:80:80/aHR0cHM6Ly9kM3Qzb3pmdG1kbWgzaS5jbG91ZGZyb250Lm5ldC9zdGFnaW5nL3BvZGNhc3RfdXBsb2FkZWRfZXBpc29kZS80NDQ2NDQzNy80NDQ2NDQzNy0xNzkyNDg1ODExMzc1LTAzZjIzMjA4NjE2ZTMuanBn.avif)
