2026-11-11
Fireworks AIの不正アクセス（2026年10月）：請求情報・一部のデータセットとモデルの重みに影響、クラウド事業者の侵害も関係と公表。利用者がやること
AIモデルの推論基盤を提供するFireworks AIは、2026年10月9日に公表したセキュリティインシデントについて、11月9日に更新を公表した。同社によれば、10月6日に見つけた当初の件は、Fireworksに保存された秘密（評価ジョブなどで使うもの）へのアクセスにとどまると見られていたが、その後、アカウント情報と請求情報への影響、限られたアカウントでの秘密・データセット・未完成のモデルの重みへの影響が分かった。経緯として、同社のR&D用の機器を預けていた第三者のクラウド事業者が10月23日にセキュリティインシデントを起こし、10月24日に権限のない第三者がそれを使って同社の開発用の機器に届き、権限のない処理を実行して追加の顧客データに影響が出たという。同社は同日に検知し、10月25日時点でそれ以上の不正アクセスの証拠は見つけていない。証拠は金銭目的の犯罪グループとの結びつきを示すと同社は書いている。支払いカード番号は同社が保存しておらず、影響を受けていない。推論、Training SDK、Nexus（いずれも既定でデータを保存しない設計）への影響は検知されていない。データセットのアップロードとダウンロードは調査中、止められている。当サイトの見解：AI基盤の利用者は、預けた秘密とデータの棚卸しと入れ替え、運用者は開発環境と請求・データの内部システムの切り離しが要点になる。