适用对象：使用 Fireworks AI 做推理或微调、并在其上存放了 API 密钥或数据集的客户，以及运营 AI 基础设施的人。本文基于 Fireworks AI 的官方安全公告，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
使用 Fireworks AI 做推理或微调、并在其上存放了 API 密钥或数据集的客户，以及运营 AI 基础设施的人。
- 已确认的影响范围查看表格 ↓
- 评估任务的环境变量（含密钥）
- 账户信息和资源元数据
- 账单信息
另外3项
- 密钥和数据集
- 不完整的模型权重
- 与云服务商遭入侵的关联
被列为可能涉及的项目
- 滥用的目的
- 尚未确认的事项
- 受影响客户的数量（未说明）
- 被访问的数据集和模型权重的确切范围（公司称为一小部分账户）
- 数据集上传和下载何时恢复
另外1项
- 调查的最终结论（公司称调查仍在进行，可能揭示更多信息）
- 现在要做的事查看步骤 ↓
- 确认您是否收到了公司的通知
- 为已吊销的密钥创建新密钥，并轮换第三方凭据
- 弄清您存放的数据集和模型权重里有什么
另外3项
- 对账单和付款类消息保持警惕
- 查找不认识的资源和不认识的用量
- 运营者：检查自己的环境
- 核实来源（出处）全部来源 ↓
- Fireworks AI，“Update on October 2026 security incident”（官方安全公告；2026 年 11 月 9 日更新；11 月 11 日查阅，英文）— fireworks.ai
- 最后核实
- 截至 2026 年 11 月 11 日
续报计划与核实记录
公司称其调查仍在进行，可能会揭示更多信息，并会“视情况”提供后续更新。我们在 2026 年 11 月 11 日查看时，未发现比 11 月 9 日更新更新的公告。
客户和运营者今天应该做什么
确认您是否收到了公司的通知
公司称，正在通知数据受到影响的客户，并告知详情和建议的应对措施。其 10 月的公告称，如果您没有收到个别通知，说明公司没有认定您的账户受到影响，当时也无需采取行动。请也检查垃圾邮件文件夹。如果您收到了通知，请先按其操作。
联系方式是回复通知邮件，或联系 security-notice@fireworks.ai（11 月 9 日更新）。
为已吊销的密钥创建新密钥，并轮换第三方凭据
以下是 10 月公告中给收到通知的客户的步骤。
- 为任何被吊销的 Fireworks API 密钥创建新密钥，并更新使用它们的应用（更新之前，这些应用的认证会失败）
- 向签发方轮换或吊销通知中点名的第三方凭据，然后更新您的应用和 Fireworks 的密钥。仅仅删除已存储的密钥，并不会使底层凭据失效
- 与签发方一起检查是否存在未经授权的读取、下载或更改。即使没有发现可疑之处，也请轮换
关于密钥的处理，请参见环境变量与 API 密钥基础。
弄清您存放的数据集和模型权重里有什么
公司在 11 月 9 日的更新中称，在一小部分账户中，数据集以及一部分不完整的模型权重被访问。请检查您的数据集中是否包含个人数据、客户数据、内部文件或密钥；如果有，请按各自适用的规则决定如何处理（本站看法）。
对账单和付款类消息保持警惕
受影响的账单信息包括账单地址和收货地址、发票和付款记录、账户余额以及额度使用情况。有了这些，就能写出以假乱真的假发票和付款确认（一般而言）。请不要打开链接，而是自行打开公司的控制台。详见什么是网络钓鱼。
查找不认识的资源和不认识的用量
这是 10 月公告中的指引。请检查 API 密钥、用户、评估器、训练任务和数据集，并把任何您不认识的内容的名称或 ID 发给公司。公司称，有证据表明此事与一个以牟利为目的的网络犯罪团伙有关。同时也请检查有没有不认识的用量或费用（本站看法）。
运营者：检查自己的环境
针对本次事件，您自己的 AI 基础设施和开发环境需要检查哪些方面，下文“AI 基础设施运营者应检查什么”中有汇总。
发生了什么（依据 Fireworks AI 的公告）
本节依据 Fireworks AI 的官方安全公告“Fireworks October 2026 security incident”（10 月 9 日发布，10 月 10 日更新）和“Update on October 2026 security incident”（11 月 9 日更新）。这是公司自己的说法，尚未经第三方核实。时间均按公司所述（太平洋时间）。
10 月 6 日 9 点
公司发现内部凭据被未经授权使用，并开始遏制（10 月公告）。10 月 7 日至 9 日
公司开始通知受影响的客户，轮换员工的 API 密钥，并在 10 月 9 日晚 10 点发布第一份公告。当时已知被访问的，只有 Fireworks 存储的密钥（例如评估任务中使用的密钥）（11 月 9 日更新）。10 月 10 日
公司吊销更多 API 密钥，并轮换服务账户令牌（10 月公告）。10 月 23 日
托管 Fireworks 研发机器的一家第三方云服务商发生安全事件（11 月 9 日更新）。10 月 24 日
一名未经授权的第三方借此进入 Fireworks 的开发机器并运行了未经授权的工作负载，造成了额外的客户数据影响。公司当天即发现此事并开始修复（11 月 9 日更新）。10 月 25 日
截至该日，公司没有再发现攻击者成功访问客户所用平台的证据（11 月 9 日更新）。11 月 9 日
公司发布更新，称账户和账单信息受到影响，而在一小部分账户中，密钥、数据集和不完整的模型权重也受到影响。
10 月 6 日
内部凭据被滥用，评估任务变量
↓→
10 月 23 日至 24 日
托管服务商遭入侵，开发机器被进入
↓→
11 月 9 日
通报账单和数据集受影响
- 第一起事件（10 月）
- Fireworks 内部凭据被未经授权使用，访问了部分客户账户中评估任务所用的环境变量，其中包括作为密钥存储的 API 密钥和令牌
- 后来发现（11 月 9 日）
- 账户和账单信息受到影响。在一小部分账户中，密钥、数据集和不完整的模型权重受到影响
- 相关的第三方事件
- 托管 Fireworks 研发机器的一家第三方云服务商在 10 月 23 日发生安全事件。10 月 24 日，一名未经授权的第三方借此进入 Fireworks 的开发机器。公司当天即发现
- 被入侵的内部应用可访问的类别（公司列出；称为受影响）
- 资源元数据（标识符、显示名称、描述、创建时间等）。账单信息（账单地址和收货地址、发票和付款记录、账户余额、额度使用情况）。部分客户的一部分不完整的模型权重和数据集。其中，只有这部分不完整的模型权重和数据集被明确说明确实被访问
- 未受影响
- 支付卡号（公司不存储）。没有发现 Inference、Training SDK 或 Nexus（默认零数据留存）受到影响。以上为截至目前的调查结果
- 背景
- 公司称，证据表明此事与一个以牟利为目的的网络犯罪团伙有关，其目的是把未经授权访问 LLM 所得的令牌卖给非法的路由网关（公司称之为“LLMJacking”）
- 公司的应对
- 已通知执法部门。与外部网络安全公司开展取证。吊销并更换凭据和服务账户，移除不必要的权限，实施网络隔离，收紧对存储和分析系统的访问，加强日志和监控。数据集上传和下载已停用
- 联系方式
- 回复通知邮件，或联系 security-notice@fireworks.ai
已知与未知的内容
以下为截至 2026 年 11 月 11 日的情况。有更多信息发布后，我们会更新状态栏。
| 项目 | 内容 | 状态 |
|---|---|---|
| 评估任务的环境变量（含密钥） | 据信在部分客户账户中被获取 | 已确认（公司；10 月公告） |
| 账户信息和资源元数据 | 受到影响 | 已确认（公司） |
| 账单信息 | 地址、发票和付款记录、余额、额度使用情况 | 已确认（公司） |
| 密钥和数据集 | 在一小部分账户中受到影响 | 已确认（公司） |
| 不完整的模型权重 | 一部分，涉及一小部分客户 | 已确认（公司） |
| 支付卡号 | 不存储，未受影响 | 未包含（公司） |
| Inference、Training SDK、Nexus | 未发现影响（截至目前的调查） | 未确认（公司） |
| 为推理发送的提示词和输出 | 默认不存储（10 月公告） | 未确认（公司） |
| 与云服务商遭入侵的关联 | 10 月 23 日的事件被用来进入开发机器 | 已确认（公司） |
| 滥用的目的 | 与一个以 LLMJacking 为目标的团伙有关 | 有可能（公司的判断） |
| 受影响客户的数量 | 未说明 | 未说明 |
| 恢复数据集上传和下载 | 未说明 | 调查中 |
| 最终结论 | 调查仍在进行，可能揭示更多信息 | 调查中 |
阅读提示：公司的说法尚未经第三方核实
这些公告基于公司自身的调查。一家外部网络安全公司正协助取证，但其结论尚未公布。如公司所写，推理及其他产品“未发现影响”是截至目前的调查结果，而不是保证。公告没有详细描述云服务商遭入侵的情况。
账单数据和数据集被取走时可能发生什么
以下内容属于一般性说明，并不意味着本次发生了这些情况。公司公布的已发生情况，仅限于上文“发生了什么”。
账单地址加上发票和付款记录，可被用来写出以假乱真的假发票或付款确认。您存放的数据集中的个人数据或内部文件，可能变成您自身信息的泄露。如果评估任务的环境变量里存有外部服务的密钥，那么在轮换之前，该密钥在签发方那里一直有效。
AI 基础设施运营者应检查什么
本节不评价公司的应对，也不推测入侵的技术细节。仅根据已公布的说法，列出可在自己的环境中检查的要点，均为本站看法。
如果开发机器由外部托管，请切断它通向生产环境密钥和数据的路径
在公司的说法中，托管服务商遭入侵成为进入开发机器的途径，并影响了额外的客户数据。请让生产环境的客户数据和能通到生产环境的凭据远离开发和测试环境，这样托管方被入侵时就不会波及生产环境（本站看法）。
尽量减少把客户密钥交给任务的方式
第一起事件涉及评估任务所用的环境变量。只把任务所需的密钥交给它，且只在短时间内交付，并保留读取日志。这样，一旦内部凭据泄露，也不会同时暴露范围很广的密钥（本站看法）。
收窄账单和客户数据系统的权限
公司把这些类别列为受影响的内部应用能够访问的信息。请按角色收窄处理账单和客户数据集的内部系统的权限，并避免开发机器直接访问它们（本站看法）。
在设计中保留“不存储数据”的价值
公司称 Inference、Training SDK 和 Nexus 默认零数据留存，且没有发现其受到影响。没有存储的数据，在入侵中就无法被取走。对于数据集这类需要存储的功能，请把它放在单独的位置，并限制保存时间和可访问的人员（本站看法）。
通过异常用量及早发现被盗的密钥
公司把对方的目的描述为出售对 AI 模型的访问权。为每个密钥设置用量上限，并对用量骤增、来自异常地点或时间的调用设置告警，有助于您发现被盗密钥正在被使用（本站看法）。另一起以 AI 基础设施中 API 密钥处理为焦点的案例，参见Northflank 安全事件。
参考来源（公开记录）
本文事实来自以下公开信息。不涉及攻击步骤的细节。
- Fireworks AI，“Update on October 2026 security incident”（官方安全公告；2026 年 11 月 9 日更新；11 月 11 日查阅，英文）— fireworks.ai
- Fireworks AI，“Fireworks October 2026 security incident”（官方安全公告；2026 年 10 月 10 日更新；11 月 11 日查阅，英文）— fireworks.ai
- Fireworks AI，“Security bulletins”（官方索引；11 月 11 日查阅，英文）— fireworks.ai
更新记录
2026-11-11：首次发布。依据 Fireworks AI 的官方公告（10 月公告和 11 月 9 日更新）。公司公告被视为优先于媒体报道的一手来源。有更多信息发布时将予以更新。
延伸阅读
- 以 AI 基础设施中 API 密钥处理为焦点的案例：Northflank 安全事件（2026 年 10 月）
- 针对 AI 基础设施的入侵：Hugging Face 遭入侵事件（2026） / NEAR AI 推理引擎漏洞
- AI 连接服务器的漏洞被利用：mittwald MCP 服务器漏洞
- 密钥的处理：环境变量与 API 密钥基础 / 什么是网络钓鱼
- 2026 年其他事件：数据泄露与网络攻击一览