Fireworks AI再遭入侵：账单与模型数据外泄

11月9日，AI推理与微调平台Fireworks AI更新了10月安全事件的调查公告，确认黑客入侵的影响比最初披露时更大：客户的账单信息已被访问，部分账户的密钥、数据集和未完成模型权重也遭到泄露。这是这家公司数周内第二次被曝遭遇入侵，调查仍在进行中。

事件详情：从一枚密钥到两次入侵

整起事件由两次入侵组成，时间线从10月6日延续到11月9日。10月6日，Fireworks发现内部凭证被滥用。10月9日，公司发布首份安全公告，称被访问的只是评估任务中使用的存储密钥，没有证据表明模型或数据集受到影响。

但调查很快发现了第二条入侵路径。10月23日，一家托管Fireworks研发机器的第三方云服务商发生安全事件；次日，入侵者利用这一缺口进入Fireworks的开发机器，并运行了未授权的工作负载。Fireworks称，10月25日之后未再发现针对客户平台的成功入侵。

11月9日的更新承认，影响范围比10月时判断的更广。公司尚未公布受影响账户的具体数量，也没有透露涉事云服务商的名字。

根据更新后的公告，被访问的数据分两类：

未受影响的部分包括推理服务、训练软件开发包（Training SDK）与Nexus——三者默认零数据留存，Fireworks称调查未发现它们受到影响。

事件的影响还外溢到了Notion。Notion随后发布公告称，不到1%的工作区受到波及，泄露的数据包括用于Insights功能的Notion AI聊天记录。Insights用于分析工作区对AI的使用情况。Notion确认，受影响的数据集是Fireworks在11月8日确认的那一批。

据《The Information》报道，Fireworks已向包括法律AI公司Harvey在内的客户通报了事件，部分客户正在考虑迁移到其他平台。彭博社援引知情人士称，此次入侵涉及数万个文件，其中部分包含客户数据。

Fireworks是一家面向开发者的AI推理与微调平台，获得英伟达与AMD投资，服务超过1万家客户，也是据报道同类推理服务商中估值最高的一家。平台手握客户的模型、数据集与账单信息，一旦失守，损失远不止一次服务中断。

Fireworks称，证据指向一个以牟利为目的的网络犯罪团伙，其手法是“LLM劫持”（LLMjacking）——盗用他人的算力与模型访问权限，再通过非法网关转卖牟利。攻击者看中的不是某一家客户的数据，而是平台本身的算力入口。

值得注意的是，第二次入侵并非直接攻破Fireworks，而是经由第三方云服务商托管的研发机器迂回进入。这说明AI基础设施的攻击面早已延伸到供应商环节，平台的安全边界取决于整条供应链最弱的一环。

这也不是孤立事件。据安全公司Wiz统计，仅10月一个月，就有9家AI开发者平台发生安全事件。随着算力与模型权重成为高价值资产，AI基础设施正成为黑客重点盯上的目标。

Fireworks称，正在逐一通知受影响的客户，提供账户层面的具体情况与应对建议。密钥与数据集外泄的账户需要轮换凭证、评估数据暴露风险。调查期间，公司已暂停批量推理与基于数据集训练的自助数据集上传与下载功能，并聘请Palo Alto Networks旗下Unit 42协助调查，同时向执法部门报案。

对行业而言，这次事件划出了一条线：推理平台的竞争不只比拼价格与速度，“零留存”设计、第三方供应商管理与事件披露的透明度，正在成为客户选择服务商时的硬指标。一次披露不完整的安全事件，代价可能是客户用脚投票。

仍待观察的问题包括：最终的影响范围有多大、涉事云服务商的身份、以及事件是否会引发监管跟进。Fireworks能否留住正在考虑迁移的大客户，将是这起事件真正的后续考验。