2026-11-11
Fireworks AI 安全事件（2026 年 10 月）：账单数据以及部分数据集和模型权重受影响，公司称涉及云服务商遭入侵。客户应怎么做
提供 AI 模型推理基础设施的 Fireworks AI 在 2026 年 11 月 9 日，更新了其 10 月 9 日首次披露的安全事件。据公司称，10 月 6 日发现的最初事件，当时已知只涉及 Fireworks 存储的密钥（例如评估任务中使用的密钥）；此后公司发现账户和账单信息受到影响，而在一小部分账户中，密钥、数据集和不完整的模型权重也受到影响。据其说法，托管其研发机器的一家第三方云服务商在 10 月 23 日发生安全事件，10 月 24 日一名未经授权的第三方借此进入 Fireworks 的开发机器并运行了未经授权的工作负载，造成了额外的客户数据影响。公司当天即发现此事，截至 10 月 25 日，没有再发现攻击者成功访问客户所用平台的证据。公司称，证据表明此事与一个以牟利为目的的网络犯罪团伙有关。公司不存储支付卡号，卡号未受影响。Inference、Training SDK 和 Nexus 默认零数据留存，未发现受到影响。调查期间，自助式数据集的上传和下载已被停用。本站的看法：客户应盘点并轮换自己存放在该平台上的内容；运营者应让开发环境与账单和客户数据系统保持隔离。