Fireworks AI 扩大安全事件披露范围，涉及数据集和模型权重

Fireworks AI 于 2026 年 11 月 9 日扩大了对 10 月安全事件的披露范围，报告称攻击者访问了账户和账单信息；对一小部分客户而言，攻击者还获取了密钥、数据集和未完成的模型权重。这家 AI 基础设施提供商最初将该事件描述为内部凭证遭未经授权使用。

受影响的内部应用可访问资源元数据，包括标识符、显示名称、描述和创建时间。账单信息包括账单和收货地址、发票和付款记录、账户余额及信用额度使用情况。Fireworks 不存储支付卡号，因此支付卡号未受影响。数据受到影响的客户正在收到针对其账户的具体信息和建议的应对措施；持续进行的调查可能会发现更多情况。

开发机器成为另一条入侵途径

此次更新披露的内容超出了 Fireworks 在2026 年 10 月 9 日发布的初始公告。2026 年 10 月 6 日，该公司发现内部凭证遭未经授权使用，并开始采取遏制措施。未经授权的一方访问了少数客户账户中用于评估任务的环境变量。当时，Fireworks 尚未发现有人在其安全边界或控制范围内未经授权访问客户模型、数据集、训练数据、个人信息或推理流量。

客户通知于 2026 年 10 月 7 日开始发送。Fireworks 于 10 月 9 日轮换了员工 API 密钥，并于 2026 年 10 月 10 日撤销了其他用户密钥、轮换了服务账户令牌。后续活动通过另一条途径展开：为 Fireworks 研发机器提供托管服务的一家第三方云服务提供商于 2026 年 10 月 23 日发生安全事件。

2026 年 10 月 24 日，未经授权的一方利用该事件作为进入 Fireworks 开发机器的途径，并运行了未经授权的工作负载，导致更多客户数据受到影响。Fireworks 当天发现了这一活动，采取了补救措施，并修复了已知的严重漏洞。该公司表示，截至 2026 年 10 月 25 日，尚未发现该攻击者在客户使用的平台上进一步成功实施未经授权的访问。

数据集操作暂时受限

Fireworks 已通知执法部门，并聘请 Palo Alto Networks Unit 42 开展取证分析。Fireworks 的应对措施包括撤销并更换凭证和服务账户、移除不必要的高级权限、限制未经授权的网络通道、隔离受影响的系统、加强对存储和分析系统的访问控制，以及改进日志记录和监控。

部分面向客户的操作也受到限制。在调查持续进行期间，用于 Batch Inference 和基于数据集的训练的自助式数据集上传和下载功能已停用。Training SDK 仍可使用，并实行零数据保留，这意味着训练数据不会以静态形式存储。基于 Fireworks Lab 的训练在隔离环境中运行，并受到额外的网络和存储保护。

截至目前的调查尚未发现 Inference、Training SDK 或 Nexus 受到影响；这些服务默认均实行零数据保留。不过，这一结论仅限于迄今为止的调查结果。Fireworks 的数据安全文档称，未经用户明确选择加入，不会记录或存储开放模型推理的提示词和生成内容。Nexus不会存储提示词、响应内容、代码、工具调用或追踪记录，但会保留运行服务所需的服务元数据，并在 30 天后对其进行去标识化处理。

Fireworks 先前向收到通知的客户提供的指导是：更换已撤销的 Fireworks API 密钥，通过签发方轮换已确认的第三方凭证，检查相关日志和数据，并核查是否存在不熟悉的密钥、用户、评估器、训练任务和数据集。仅删除已存储的密钥，并不会使相应的第三方凭证失效。

LLMJacking 转售市场

Fireworks 表示，其掌握的证据将此次活动与一个以经济利益为动机的网络犯罪团伙联系起来。该团伙意图通过非法路由网关出售未经授权的 LLM 访问权限，这种活动被称为 LLMJacking。该公司援引了 Google Threat Intelligence Group 和 Mandiant 于2026 年 11 月 2 日发布的研究。研究将 LLM Mixers 描述为非法网关，它们通过代理、汇集和转售未经授权的模型访问权限，向地下网络的订阅者提供服务。有些行动会将最初的入侵与后续的变现环节分开。

研究人员报告称，在 Mandiant 的多项独立调查中，个别事件里观察到的欺诈性资源消耗费用单日超过 100,000 美元；在一些组织中，访问权限被撤销前，累计费用达到 1,000,000 美元。这些数字反映的是更广泛调查中的情况，并非 Fireworks 的损失。在这些案例中，暴露或被盗的云身份令牌是最主要的初始访问途径。

研究人员建议采用集中式密钥管理、最小权限访问、定期配置审计、支出管控，并监控异常的低频请求；这类请求可能验证被盗凭证，却不会触发基于请求量的警报。Fireworks 更换凭证、降低权限并扩大监控范围，这些措施符合其中若干防御重点；与此同时，此次更新也揭示了开发设备和第三方基础设施面临的风险。

对于 Fireworks 客户，响应措施如今已不再局限于更换密钥，还包括评估账单信息；对于范围有限的一组客户，还需评估数据集和未完成的模型资产。数据集传输仍处于禁用状态，调查也仍在进行中。此次事件将开发环境遭到入侵与 AI 资产暴露，以及用于构建这些资产的工作流程受扰联系起来。