Fireworks AI 更新安全事件：攻击者拿到账单信息，部分客户的数据集和未完成的模型权重也被访问

本次更新

这是对我们 2026 年 10 月 9 日发布的安全公告的更新。事件发生后，我们通知了执法部门，并请领先的网络安全公司 Palo Alto Networks Unit 42 协助开展取证分析。在发布上一份公告时，已知被访问的只有 Fireworks 存储的密钥（例如评测任务中使用的密钥）。此后，我们发现账户和账单信息也受到影响。对于有限的一部分账户，我们还发现密钥、数据集和未完成的模型受到影响。

证据显示，此事与一个以牟利为目的的网络犯罪团伙有关，其目标是把未经授权访问大语言模型（LLM）得到的 token 卖给非法路由网关，即所谓的「LLMJacking」。11 月 2 日，Google 威胁情报小组和 Mandiant 发表了一篇博客，介绍 LLMJacking 的兴起、动机、所用技术和缓解措施。

后续活动

为 Fireworks 研发机器提供托管的一家第三方云服务商在 10 月 23 日发生了安全事件。10 月 24 日，未经授权的第三方借此进入 Fireworks 的开发机器，随后运行了一个未经授权的工作负载，导致更多客户数据受到影响。我们当天就检测到了这一活动，按事件响应流程立即采取补救措施，并关闭了已知的严重漏洞。截至 10 月 25 日，我们没有再检测到该威胁行为者成功未授权访问客户所用 Fireworks 平台的证据。

涉及的数据

受影响的内部应用可以访问以下几类信息：

• 资源元数据，例如 Fireworks 资源标识符、显示名称、描述、创建时间等。
• 账单信息，例如账单和收货地址、发票和付款历史、账户余额和额度用量。Fireworks 不存储支付卡号，卡号未受影响。
• 模型权重和数据集，对于部分客户，一部分未完成的模型权重和数据集被访问。

我们正在通知数据受到影响的客户，并提供影响详情和建议的应对措施。

我们没有检测到推理（Inference）、Training SDK 和 Nexus 受到影响，这三者默认都是零数据保留（ZDR）。以上结论基于目前的调查，调查仍在进行，可能会发现更多信息。

我们已经采取的措施

Fireworks 与 Unit 42 一起确定并实施了安全加固流程，包括：

• 访问和凭证锁定。Fireworks 吊销并替换了凭证和服务账户，移除了不必要的高权限，并收紧了用于防止创建新的未授权凭证的控制。
• 网络隔离。Fireworks 限制了未经授权的网络路径，并隔离了受影响的系统，以防止进一步的未授权活动和系统间横向移动。
• 数据保护。Fireworks 审查并收紧了对数据存储和分析系统的访问，并实施了防止公开或未授权访问存储数据的控制。
• 取证和审计完整性。Fireworks 加固并增强了日志和监控系统。

作为响应的一部分，在调查期间，我们暂停了批量推理（Batch Inference）和基于数据集的训练所用的自助式数据集上传和下载。Training SDK 仍可使用且为 ZDR，即训练数据不落盘存储；基于 Fireworks Lab 的训练在隔离环境中运行，并有额外的网络和存储防护。我们继续与 Palo Alto Networks Unit 42 合作开展调查和安全加固。

我们将继续 7×24 小时监控系统，并在适当时提供调查的进一步更新。

联系方式

回复你收到的事件通知邮件，或联系 security-notice@fireworks.ai