英偉達支持的AI推理基礎設施公司Fireworks更新安全事件通報，部分客戶賬單與未完成模型遭訪問
2026年11月9日，英偉達支持的AI推理基礎設施公司Fireworks發佈安全事件更新通報。公司稱，在10月9日通報內部憑證遭未授權使用（僅涉及部分客戶評估任務環境變量中的密鑰）後，調查進一步發現賬戶與賬單信息受到影響；對有限數量的賬戶，還發現密鑰、數據集及未完成模型權重被訪問。
據公司通報，受影響信息包括資源元數據、賬單與配送地址、發票與付款歷史、賬戶餘額及信用使用記錄（公司未存儲支付卡號，因此未涉及）；對部分客戶，訪問範圍包括未完成模型權重與數據集的子集。證據顯示與以轉售未授權大模型訪問權限（即“LLMJacking”）爲目的的網絡犯罪團伙有關。公司已通知執法機構，並與Palo Alto Networks旗下Unit 42合作開展取證分析與安全加固。
公司還披露，10月23日其研發機器所在的第三方雲服務商發生安全事件，10月24日未授權方藉此進入Fireworks開發機器並運行未授權工作負載，導致額外客戶數據影響。活動於當日被發現並採取補救措施，截至10月25日未再檢測到該威脅行爲者在客戶使用的Fireworks平臺上成功未授權訪問。公司正通知受影響客戶，並表示對默認零數據保留的Inference、Training SDK和Nexus服務未檢測到影響。調查仍在進行。
原始來源：
標題：Update on October 2026 security incident 發佈者：Fireworks AI 發佈日期：2026-11-09（最後更新） URL：https://fireworks.ai/security/bulletins/october-2026-security-incident-update 來源性質：官方公告 覈驗情況：本次完整讀取官方安全通報正文及數據影響分類（2026-11-09） 支持內容：支持11月9日更新通報內容、10月6日初始事件與後續發現（賬戶賬單信息、有限賬戶的密鑰/數據集/未完成模型）、LLMJacking歸因、Unit 42合作、10月23-24日第三方雲事件及對客戶平臺的影響範圍、未檢測到對零數據保留服務的影響。
ABAB AI 解讀
Fireworks由前Meta PyTorch團隊工程師於2022年創立，CEO爲Lin Qiao。公司定位爲開放模型推理與專業化智能平臺，幫助企業在自有數據上微調並部署模型。2026年7月完成15.05億美元D輪融資，估值175億美元，投資方包括Nvidia、Index Ventures等；公司當時稱年化收入運行率已超10億美元，日處理Token超40萬億，客戶超1萬家，包括Uber、Shopify、Cursor、Notion、Harvey等。
此次事件路徑體現爲憑證與基礎設施訪問：10月初內部憑證被用於讀取評估任務密鑰，隨後擴展至賬單數據及有限客戶的未完成模型與數據集；10月24日又通過第三方雲服務商事件觸及研發環境。資金與業務影響上，公司正在通知客戶並採取憑證輪換、網絡隔離等措施，同時暫時禁用自助數據集上傳下載。LLMJacking將竊取的模型訪問權限轉售，直接變現於黑市路由網關，這與Google Threat Intelligence Group近期對相關威脅的分析相符。
與10月同期多起AI開發平臺事件相比（Wiz曾統計至少9家平臺披露憑證相關事件），Fireworks屬於其中較早公開的案例之一。共同點是針對持有客戶密鑰或環境變量的平臺；不同點在於Fireworks後續更新明確指向模型權重與數據集訪問，且將事件與LLMJacking經濟動機掛鉤，而非僅停留在密鑰泄露。歷史案例顯示，類似憑證濫用往往在數小時至數日內被測試並轉售。
此次更新改變的是客戶對推理平臺數據控制權的風險認知：未完成模型與數據集屬於客戶專有資產，訪問可能影響其定製化優勢與合規；賬單信息則涉及賬戶運營。觀察指標是受影響客戶實際輪換憑證與模型的完成率，以及平臺是否能在不顯著中斷推理服務的前提下完成加固——前提是調查未發現更廣泛的生產模型或推理流量被訪問。
ABAB News · 認知定律
內部憑證一旦失控，評估密鑰可延伸至賬單與未完成模型。
LLMJacking把模型訪問權限變成可轉售資產，驅動針對推理平臺的攻擊。
官方更新擴大影響範圍，不等於生產推理流量已被證明遭訪問。