AREX Feed Article
Fireworks 承认黑客一个月内访问部分客户数据集与模型，两名客户称已大幅迁离业务
为大企业和初创公司构建、运行自有 AI 模型提供基础设施的 Fireworks，当地时间 11 月 9 日（周一）承认，过去一个月内，其部分客户的数据集和模型遭到黑客访问。据 Forbes 记者 Anna Tong 与 Rashi Shrivastava 当天报道，已有两名客户把大部分业务迁出了 Fireworks 的系统，其中一人形容自己经历的是「非常糟糕的系列攻击」，并指责这家公司与客户的沟通不善；这篇报道基于两位客户的说法。
同样在周一，：首份公告发布时，已知被访问的只有 Fireworks 存储的机密；此后公司发现，账户与账单信息也受到影响，对有限的客户集合，机密、数据集和未完成的模型都被访问。 称，这是这家 Nvidia 支持的初创公司几周内已知的第二次入侵。
图：Fireworks AI 联合创始人兼 CEO Lin Qiao。图片来源：
两次入侵的路径：内部凭证失窃与外部云服务商
第一次事件发生在 10 月 6 日。Fireworks 在 中说，公司当天发现内部凭证遭未授权使用并随即开始遏制，攻击者借此访问了少量客户账户中评估任务（evaluation jobs）使用的环境变量；在其中一些账户里，以机密形式存储的客户 API 密钥和令牌被截获。当时的结论是：未检测到客户模型、数据集、训练数据、个人信息或推理流量被访问的证据。公司从 10 月 7 日起逐一通知识别出的受影响客户，10 月 9 日轮换了员工 API 密钥，10 月 10 日吊销了另外一批用户 API 密钥并轮换服务账户令牌。
第二次入侵的影响更大。Fireworks 在 11 月 9 日的更新公告中说，一家托管其研发机器的第三方云服务商在 10 月 23 日发生安全事件；10 月 24 日，未授权方借道进入 Fireworks 的开发机器，运行了一次未授权工作负载，造成额外的客户数据影响。公司称当天即检测到该活动，随即采取补救措施、关闭已知的关键漏洞；截至 10 月 25 日，未再检测到该攻击者在客户所用平台上成功未授权访问的证据。Bloomberg 援引一位知情人士的话说，这次入侵涉及数万个文件，其中一些包含客户数据。
Fireworks 表示，已通知执法机构，并聘请 Palo Alto Networks 旗下取证团队 Unit 42 协助分析。
被访问的三类数据：元数据、账单与未完成的模型
列出了受影响内部应用可访问的三类信息：一是资源元数据，如资源标识符、显示名称、描述与创建时间；二是账单信息，包括账单和收货地址、发票与付款历史、账户余额与信用使用情况——支付卡号不由 Fireworks 存储，未受影响；三是对部分客户，一部分未完成的模型权重和数据集被访问。
公告说，Inference、Training SDK 与 Nexus 三条产品线默认采用零数据保留（ZDR，Zero Data Retention）机制，未检测到受影响迹象，但公司强调这些结论仅基于目前的调查，「我们的调查仍在进行，可能揭示更多信息」。作为响应的一部分，批量推理（Batch Inference）和基于数据集的训练所使用的自助数据集上传与下载功能，已在调查期间被禁用；Training SDK 仍以零数据保留方式提供，Fireworks Lab 训练则在带额外网络与存储保护的隔离环境中运行。
动机指向 LLMJacking：把大模型访问权转卖给地下网关
Fireworks 在更新公告中提出判断：证据显示，这些活动与一个以牟利为目的的网络犯罪团伙有关，其手法是把未授权访问大语言模型（LLM）获得的令牌转卖给非法路由网关——这类攻击被称为「LLMJacking」。公告引用了 11 月 2 日 Google 威胁情报组（Google Threat Intelligence Group）与 Mandiant 。
该研究写道，Mandiant 在 2026 年处理过多起 LLMJacking 事件：个别案例中，欺诈性资源消耗单日即超过 10 万美元，一些机构在访问被吊销前累计账单达 100 万美元——这些数字描述的是两家机构调查过的同类案件，并非 Fireworks 事件本身的损失。研究还指出，此类攻击最主要的初始入侵途径是被暴露或窃取的云身份令牌；下游变现由被称为「LLM Mixers」的非法路由网关完成，它们代理、聚合并转售未授权的大模型访问权。
名单上的 Harvey、Notion、Cursor 与 175 亿美元估值
Bloomberg 报道称，Fireworks 一位发言人表示，公司「正与客户一起积极处理这一事件，包括 Notion、Cursor 以及其他客户」。据其官网，Fireworks 拥有超过 10,000 家客户，其中包括法律科技公司 Harvey、效率软件公司 Notion 和编程公司 Cursor。
当天以「新的黑客攻击威胁十亿美元生意」为题报道此事。据 转述，The Information 引述两名知情人士称，Fireworks 已把这次比上一次更严重的入侵告知了包括 Harvey 在内的一些大客户。MLQ 整理的公司体量信息显示：今年 7 月，Fireworks 以 175 亿美元估值完成 15 亿美元融资，投资方 Index Ventures 称其年化收入已突破 10 亿美元；MLQ 同时说明，The Information 的报道设有付费墙，其未能独立核实此次事件。
Forbes 的报道还指出，这些入侵暴露出一个风险：美国企业急于构建更便宜、更定制化的 AI 模型，在此过程中常把专有信息——例如敏感的客户数据——交给 Fireworks 这类平台。
调查仍在进行。Fireworks 正在逐一通知数据受影响的客户，并提供影响详情与应对建议，但受影响客户的数量、被访问的数据集和模型权重具体属于哪些客户，公告没有说明；为配合调查而禁用的自助数据集上传与下载功能，也仍处于停用状态。