適用對象：使用 Fireworks AI 做推論或微調、並在其上存放了 API 金鑰或資料集的客戶，以及營運 AI 基礎設施的人。本文基於 Fireworks AI 的官方安全公告，不涉及攻擊手法。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
使用 Fireworks AI 做推論或微調、並在其上存放了 API 金鑰或資料集的客戶，以及營運 AI 基礎設施的人。
- 已確認的影響範圍查看表格 ↓
- 評估任務的環境變數（含金鑰）
- 帳戶資訊和資源後設資料
- 帳單資訊
另外3項
- 金鑰和資料集
- 不完整的模型權重
- 與雲服務商遭入侵的關聯
列為可能涉及的項目
- 濫用的目的
- 尚未確認的事項
- 受影響客戶的數量（未說明）
- 被存取的資料集和模型權重的確切範圍（公司稱為一小部分帳戶）
- 資料集上傳和下載何時恢復
另外1項
- 調查的最終結論（公司稱調查仍在進行，可能揭示更多資訊）
- 現在要做的事查看步驟 ↓
- 確認您是否收到了公司的通知
- 為已撤銷的金鑰建立新金鑰，並輪替第三方憑證
- 弄清您存放的資料集和模型權重裡有什麼
另外3項
- 對帳單和付款類訊息保持警惕
- 查詢不認識的資源和不認識的用量
- 營運者：檢查自己的環境
- 查證來源（出處）全部來源 ↓
- Fireworks AI，「Update on October 2026 security incident」（官方安全公告；2026 年 11 月 9 日更新；11 月 11 日查閱，英文）— fireworks.ai
- 最後查證
- 截至 2026 年 11 月 11 日
續報計畫與查證紀錄
公司稱其調查仍在進行，可能會揭示更多資訊，並會「視情況」提供後續更新。我們在 2026 年 11 月 11 日檢視時，未發現比 11 月 9 日更新更新的公告。
客戶和營運者今天應該做什麼
確認您是否收到了公司的通知
公司稱，正在通知資料受到影響的客戶，並告知詳情和建議的應對措施。其 10 月的公告稱，如果您沒有收到個別通知，說明公司沒有認定您的帳戶受到影響，當時也無需採取行動。請也檢查垃圾郵件資料夾。如果您收到了通知，請先按其操作。
聯絡方式是回覆通知郵件，或聯絡 security-notice@fireworks.ai（11 月 9 日更新）。
為已撤銷的金鑰建立新金鑰，並輪替第三方憑證
以下是 10 月公告中給收到通知的客戶的步驟。
- 為任何被撤銷的 Fireworks API 金鑰建立新金鑰，並更新使用它們的應用程式（更新之前，這些應用程式的認證會失敗）
- 向簽發方輪替或撤銷通知中點名的第三方憑證，然後更新您的應用程式和 Fireworks 的金鑰。僅僅刪除已儲存的金鑰，並不會使底層憑證失效
- 與簽發方一起檢查是否存在未經授權的讀取、下載或更改。即使沒有發現可疑之處，也請輪替
關於金鑰的處理，請參見環境變數與 API 金鑰基礎。
弄清您存放的資料集和模型權重裡有什麼
公司在 11 月 9 日的更新中稱，在一小部分帳戶中，資料集以及一部分不完整的模型權重被存取。請檢查您的資料集中是否包含個人資料、客戶資料、內部檔案或金鑰；如果有，請按各自適用的規則決定如何處理（本站看法）。
對帳單和付款類訊息保持警惕
受影響的帳單資訊包括帳單地址和收貨地址、發票和付款紀錄、帳戶餘額以及額度使用情況。有了這些，就能寫出以假亂真的假髮票和付款確認（一般而言）。請不要開啟連結，而是自行開啟公司的控制檯。詳見什麼是網路釣魚。
查詢不認識的資源和不認識的用量
這是 10 月公告中的指引。請檢查 API 金鑰、使用者、評估器、訓練任務和資料集，並把任何您不認識的內容的名稱或 ID 發給公司。公司稱，有證據表明此事與一個以牟利為目的的網路犯罪團伙有關。同時也請檢查有沒有不認識的用量或費用（本站看法）。
營運者：檢查自己的環境
針對本次事件，您自己的 AI 基礎設施和開發環境需要檢查哪些方面，下文「AI 基礎設施營運者應檢查什麼」中有彙總。
發生了什麼（依據 Fireworks AI 的公告）
本節依據 Fireworks AI 的官方安全公告「Fireworks October 2026 security incident」（10 月 9 日發布，10 月 10 日更新）和「Update on October 2026 security incident」（11 月 9 日更新）。這是公司自己的說法，尚未經第三方核實。時間均按公司所述（太平洋時間）。
10 月 6 日 9 點
公司發現內部憑證被未經授權使用，並開始遏制（10 月公告）。10 月 7 日至 9 日
公司開始通知受影響的客戶，輪替員工的 API 金鑰，並在 10 月 9 日晚 10 點發布第一份公告。當時已知被存取的，只有 Fireworks 儲存的金鑰（例如評估任務中使用的金鑰）（11 月 9 日更新）。10 月 10 日
公司撤銷更多 API 金鑰，並輪替服務帳戶權杖（10 月公告）。10 月 23 日
託管 Fireworks 研發機器的一家第三方雲服務商發生安全事件（11 月 9 日更新）。10 月 24 日
一名未經授權的第三方藉此進入 Fireworks 的開發機器並執行了未經授權的工作負載，造成了額外的客戶資料影響。公司當天即發現此事並開始修復（11 月 9 日更新）。10 月 25 日
截至該日，公司沒有再發現攻擊者成功存取客戶所用平台的證據（11 月 9 日更新）。11 月 9 日
公司發布更新，稱帳戶和帳單資訊受到影響，而在一小部分帳戶中，金鑰、資料集和不完整的模型權重也受到影響。
10 月 6 日
內部憑證被濫用，評估任務變數
↓→
10 月 23 日至 24 日
託管服務商遭入侵，開發機器被進入
↓→
11 月 9 日
通報帳單和資料集受影響
- 第一起事件（10 月）
- Fireworks 內部憑證被未經授權使用，存取了部分客戶帳戶中評估任務所用的環境變數，其中包括作為金鑰儲存的 API 金鑰和權杖
- 後來發現（11 月 9 日）
- 帳戶和帳單資訊受到影響。在一小部分帳戶中，金鑰、資料集和不完整的模型權重受到影響
- 相關的第三方事件
- 託管 Fireworks 研發機器的一家第三方雲服務商在 10 月 23 日發生安全事件。10 月 24 日，一名未經授權的第三方藉此進入 Fireworks 的開發機器。公司當天即發現
- 被入侵的內部應用程式可存取的類別（公司列出；稱為受影響）
- 資源後設資料（識別符號、顯示名稱、描述、建立時間等）。帳單資訊（帳單地址和收貨地址、發票和付款紀錄、帳戶餘額、額度使用情況）。部分客戶的一部分不完整的模型權重和資料集。其中，只有這部分不完整的模型權重和資料集被明確說明確實被存取
- 未受影響
- 支付卡號（公司不儲存）。沒有發現 Inference、Training SDK 或 Nexus（預設零資料留存）受到影響。以上為截至目前的調查結果
- 背景
- 公司稱，證據表明此事與一個以牟利為目的的網路犯罪團伙有關，其目的是把未經授權存取 LLM 所得的權杖賣給非法的路由閘道器（公司稱之為「LLMJacking」）
- 公司的應對
- 已通知執法部門。與外部網路安全公司開展鑑識。撤銷並更換憑證和服務帳戶，移除不必要的權限，實施網路隔離，收緊對儲存和分析系統的存取，加強日誌和監控。資料集上傳和下載已停用
- 聯絡方式
- 回覆通知郵件，或聯絡 security-notice@fireworks.ai
已知與未知的內容
以下為截至 2026 年 11 月 11 日的情況。有更多資訊發布後，我們會更新狀態列。
| 專案 | 內容 | 狀態 |
|---|---|---|
| 評估任務的環境變數（含金鑰） | 據信在部分客戶帳戶中被獲取 | 已確認（公司；10 月公告） |
| 帳戶資訊和資源後設資料 | 受到影響 | 已確認（公司） |
| 帳單資訊 | 地址、發票和付款紀錄、餘額、額度使用情況 | 已確認（公司） |
| 金鑰和資料集 | 在一小部分帳戶中受到影響 | 已確認（公司） |
| 不完整的模型權重 | 一部分，涉及一小部分客戶 | 已確認（公司） |
| 支付卡號 | 不儲存，未受影響 | 未包含（公司） |
| Inference、Training SDK、Nexus | 未發現影響（截至目前的調查） | 未確認（公司） |
| 為推論傳送的提示詞和輸出 | 預設不儲存（10 月公告） | 未確認（公司） |
| 與雲服務商遭入侵的關聯 | 10 月 23 日的事件被用來進入開發機器 | 已確認（公司） |
| 濫用的目的 | 與一個以 LLMJacking 為目標的團伙有關 | 有可能（公司的判斷） |
| 受影響客戶的數量 | 未說明 | 未說明 |
| 恢復資料集上傳和下載 | 未說明 | 調查中 |
| 最終結論 | 調查仍在進行，可能揭示更多資訊 | 調查中 |
閱讀提示：公司的說法尚未經第三方核實
這些公告基於公司自身的調查。一家外部網路安全公司正協助鑑識，但其結論尚未公佈。如公司所寫，推論及其他產品「未發現影響」是截至目前的調查結果，而不是保證。公告沒有詳細描述雲服務商遭入侵的情況。
帳單資料和資料集被取走時可能發生什麼
以下內容屬於一般性說明，並不意味著本次發生了這些情況。公司公佈的已發生情況，僅限於上文「發生了什麼」。
帳單地址加上發票和付款紀錄，可被用來寫出以假亂真的假髮票或付款確認。您存放的資料集中的個人資料或內部檔案，可能變成您自身資訊的外洩。如果評估任務的環境變數裡存有外部服務的金鑰，那麼在輪替之前，該金鑰在簽發方那裡一直有效。
AI 基礎設施營運者應檢查什麼
本節不評價公司的應對，也不推測入侵的技術細節。僅根據已公佈的說法，列出可在自己的環境中檢查的要點，均為本站看法。
如果開發機器由外部託管，請切斷它通向生產環境金鑰和資料的路徑
在公司的說法中，託管服務商遭入侵成為進入開發機器的途徑，並影響了額外的客戶資料。請讓生產環境的客戶資料和能通到生產環境的憑證遠離開發和測試環境，這樣託管方被入侵時就不會波及生產環境（本站看法）。
儘量減少把客戶金鑰交給任務的方式
第一起事件涉及評估任務所用的環境變數。只把任務所需的金鑰交給它，且只在短時間內交付，並保留讀取日誌。這樣，一旦內部憑證外洩，也不會同時暴露範圍很廣的金鑰（本站看法）。
收窄帳單和客戶資料系統的權限
公司把這些類別列為受影響的內部應用程式能夠存取的資訊。請按角色收窄處理帳單和客戶資料集的內部系統的權限，並避免開發機器直接存取它們（本站看法）。
在設計中保留「不儲存資料」的價值
公司稱 Inference、Training SDK 和 Nexus 預設零資料留存，且沒有發現其受到影響。沒有儲存的資料，在入侵中就無法被取走。對於資料集這類需要儲存的功能，請把它放在單獨的位置，並限制儲存時間和可存取的人員（本站看法）。
透過異常用量及早發現被盜的金鑰
公司把對方的目的描述為出售對 AI 模型的存取權。為每個金鑰設定用量上限，並對用量驟增、來自異常地點或時間的呼叫設定告警，有助於您發現被盜金鑰正在被使用（本站看法）。另一起以 AI 基礎設施中 API 金鑰處理為焦點的案例，參見Northflank 安全事件。
參考來源（公開紀錄）
本文事實來自以下公開資訊。不涉及攻擊步驟的細節。
- Fireworks AI，「Update on October 2026 security incident」（官方安全公告；2026 年 11 月 9 日更新；11 月 11 日查閱，英文）— fireworks.ai
- Fireworks AI，「Fireworks October 2026 security incident」（官方安全公告；2026 年 10 月 10 日更新；11 月 11 日查閱，英文）— fireworks.ai
- Fireworks AI，「Security bulletins」（官方索引；11 月 11 日查閱，英文）— fireworks.ai
更新紀錄
2026-11-11：首次發布。依據 Fireworks AI 的官方公告（10 月公告和 11 月 9 日更新）。公司公告被視為優先於媒體報導的一手來源。有更多資訊發布時將予以更新。
延伸閱讀
- 以 AI 基礎設施中 API 金鑰處理為焦點的案例：Northflank 安全事件（2026 年 10 月）
- 針對 AI 基礎設施的入侵：Hugging Face 遭入侵事件（2026） / NEAR AI 推論引擎漏洞
- AI 連線伺服器的漏洞被利用：mittwald MCP 伺服器漏洞
- 金鑰的處理：環境變數與 API 金鑰基礎 / 什麼是網路釣魚
- 2026 年其他事件：資料外洩與網路攻擊一覽