Fireworks AI 确认内部凭据遭未授权使用，评测任务环境变量在有限数量客户账户中被访问

Fireworks AI 发布的确认，公司内部凭据遭未授权使用：未经授权的第三方访问了「有限数量」客户账户中用于评测任务（evaluation jobs）的环境变量。公告发布于太平洋夏令时（PDT）10 月 9 日 22:00（北京时间 10 月 10 日 13:00）。公司称已控制事件、吊销相关凭据，并直接通知所有已确认受影响的客户，同时正与一家网络安全公司合作调查。

公告称，受影响账户中的环境变量已被获取，其中包含以 secrets 形式存储的 API keys 与 tokens（密钥与令牌）。截至公告最近一次更新，公司称没有发现模型、数据集与训练数据被访问，也没有证据显示推理流量（提示与输出）遭到访问。

受影响客户收到直接邮件，列明需要处理的凭据

受影响客户已收到一封直接邮件，其中列出了需要采取行动的凭据；公司称正在向这些客户提供账户级的具体信息，帮助他们应对。

公告还说明：如果客户没有收到通知邮件，意味着基于目前的调查，公司尚未将其账户认定为受影响；如果这一点发生变化，公司会直接联系。对未收到通知的客户，公告称目前无需采取与本次事件相关的行动。

处置时间线：10 月 6 日至 10 月 9 日

公告给出了一份以 PDT 计的时间线：

10 月 6 日 9:00：发现相关活动，开始遏制；
10 月 7 日 7:00：开始通知受影响客户；
10 月 9 日 16:00：轮换所有 Fireworks 员工的 API keys；
10 月 9 日 18:00：完成对所有受影响客户的通知；
10 月 9 日 22:00：发布公告。

公告列出的其他处置动作包括：吊销事件中使用的内部凭据，吊销暴露的 Fireworks API keys 以及由该未授权第三方创建的 keys，增加访问限制，并持续监测是否出现进一步活动。公告还称，公司正在复核用暴露凭据发起的调用以确认调用范围，以及 secrets 提供给评测任务的方式。

公司对模型、训练数据、推理流量与个人数据的排查结果

公告按三类列出了「其他潜在访问」的排查结果：

模型、数据集与训练数据：未检测到访问；
实时推理流量（包括提示与输出）：没有找到被访问的证据；公告补充说，平台默认不存储提示与输出，这是 Fireworks 的 ZDR（zero data retention，零数据保留）设计；
个人数据：未发现被访问。

公告称，对「其他潜在访问」的审查仍在进行。

受影响客户的行动清单：两类凭据分开处理

公告给受影响客户的指引：

按通知邮件列出的凭据逐项轮换。Fireworks 签发的 API keys 已由公司吊销；第三方服务商签发的凭据，需由客户到签发方处轮换或吊销，然后更新仍在使用这些凭据的应用与 Fireworks secrets；
公告还提醒：仅删除已存储的 secret，并不会使底层凭据失效；
排查不认识的资源或活动：检查 API keys、用户、评估器、训练任务与数据集，把不认识的名称或 ID 发给 Fireworks 核实；如有需要，公司可通过安全渠道提供 secret 名称与凭据指纹，帮助定位需要轮换的具体凭据；
有可疑活动，或想确认账户状态：回复事件通知邮件，或联系。

状态仍为「Active monitoring」（持续监测），Lin Qiao 称将持续更新

Fireworks AI 联合创始人兼 CEO Lin Qiao（@lqiao）于北京时间 10 月 10 日 13:52（05:52 UTC）确认了这起事件，称调查仍在进行，「目前我们没有检测到对客户数据或推理流量的影响或访问」。

Lin Qiao 还在帖文中承诺对事件保持透明，并随核实与改进的推进持续更新：「我个人承诺，把这次攻击变成 AI Infra 领域最有力的安全响应。」

公告页面显示，最近一次更新为 10 月 9 日 22:50 PDT（北京时间 10 月 10 日 13:50）；公告称，更多修复措施将在实施并验证后公布。