英伟达支持的AI推理基础设施公司Fireworks更新安全事件通报，部分客户账单与未完成模型遭访问
2026年11月9日，英伟达支持的AI推理基础设施公司Fireworks发布安全事件更新通报。公司称，在10月9日通报内部凭证遭未授权使用（仅涉及部分客户评估任务环境变量中的密钥）后，调查进一步发现账户与账单信息受到影响；对有限数量的账户，还发现密钥、数据集及未完成模型权重被访问。
据公司通报，受影响信息包括资源元数据、账单与配送地址、发票与付款历史、账户余额及信用使用记录（公司未存储支付卡号，因此未涉及）；对部分客户，访问范围包括未完成模型权重与数据集的子集。证据显示与以转售未授权大模型访问权限（即“LLMJacking”）为目的的网络犯罪团伙有关。公司已通知执法机构，并与Palo Alto Networks旗下Unit 42合作开展取证分析与安全加固。
公司还披露，10月23日其研发机器所在的第三方云服务商发生安全事件，10月24日未授权方借此进入Fireworks开发机器并运行未授权工作负载，导致额外客户数据影响。活动于当日被发现并采取补救措施，截至10月25日未再检测到该威胁行为者在客户使用的Fireworks平台上成功未授权访问。公司正通知受影响客户，并表示对默认零数据保留的Inference、Training SDK和Nexus服务未检测到影响。调查仍在进行。
原始来源：
标题：Update on October 2026 security incident 发布者：Fireworks AI 发布日期：2026-11-09（最后更新） URL：https://fireworks.ai/security/bulletins/october-2026-security-incident-update 来源性质：官方公告 核验情况：本次完整读取官方安全通报正文及数据影响分类（2026-11-09） 支持内容：支持11月9日更新通报内容、10月6日初始事件与后续发现（账户账单信息、有限账户的密钥/数据集/未完成模型）、LLMJacking归因、Unit 42合作、10月23-24日第三方云事件及对客户平台的影响范围、未检测到对零数据保留服务的影响。
ABAB AI 解读
Fireworks由前Meta PyTorch团队工程师于2022年创立，CEO为Lin Qiao。公司定位为开放模型推理与专业化智能平台，帮助企业在自有数据上微调并部署模型。2026年7月完成15.05亿美元D轮融资，估值175亿美元，投资方包括Nvidia、Index Ventures等；公司当时称年化收入运行率已超10亿美元，日处理Token超40万亿，客户超1万家，包括Uber、Shopify、Cursor、Notion、Harvey等。
此次事件路径体现为凭证与基础设施访问：10月初内部凭证被用于读取评估任务密钥，随后扩展至账单数据及有限客户的未完成模型与数据集；10月24日又通过第三方云服务商事件触及研发环境。资金与业务影响上，公司正在通知客户并采取凭证轮换、网络隔离等措施，同时暂时禁用自助数据集上传下载。LLMJacking将窃取的模型访问权限转售，直接变现于黑市路由网关，这与Google Threat Intelligence Group近期对相关威胁的分析相符。
与10月同期多起AI开发平台事件相比（Wiz曾统计至少9家平台披露凭证相关事件），Fireworks属于其中较早公开的案例之一。共同点是针对持有客户密钥或环境变量的平台；不同点在于Fireworks后续更新明确指向模型权重与数据集访问，且将事件与LLMJacking经济动机挂钩，而非仅停留在密钥泄露。历史案例显示，类似凭证滥用往往在数小时至数日内被测试并转售。
此次更新改变的是客户对推理平台数据控制权的风险认知：未完成模型与数据集属于客户专有资产，访问可能影响其定制化优势与合规；账单信息则涉及账户运营。观察指标是受影响客户实际轮换凭证与模型的完成率，以及平台是否能在不显著中断推理服务的前提下完成加固——前提是调查未发现更广泛的生产模型或推理流量被访问。
ABAB News · 认知定律
内部凭证一旦失控，评估密钥可延伸至账单与未完成模型。
LLMJacking把模型访问权限变成可转售资产，驱动针对推理平台的攻击。
官方更新扩大影响范围，不等于生产推理流量已被证明遭访问。