2026-11-11
Fireworks AI 安全事件（2026 年 10 月）：帳單資料以及部分資料集和模型權重受影響，公司稱涉及雲服務商遭入侵。客戶應怎麼做
提供 AI 模型推論基礎設施的 Fireworks AI 在 2026 年 11 月 9 日，更新了其 10 月 9 日首次披露的安全事件。據公司稱，10 月 6 日發現的最初事件，當時已知只涉及 Fireworks 儲存的金鑰（例如評估任務中使用的金鑰）；此後公司發現帳戶和帳單資訊受到影響，而在一小部分帳戶中，金鑰、資料集和不完整的模型權重也受到影響。據其說法，託管其研發機器的一家第三方雲服務商在 10 月 23 日發生安全事件，10 月 24 日一名未經授權的第三方藉此進入 Fireworks 的開發機器並執行了未經授權的工作負載，造成了額外的客戶資料影響。公司當天即發現此事，截至 10 月 25 日，沒有再發現攻擊者成功存取客戶所用平台的證據。公司稱，證據表明此事與一個以牟利為目的的網路犯罪團伙有關。公司不儲存支付卡號，卡號未受影響。Inference、Training SDK 和 Nexus 預設零資料留存，未發現受到影響。調查期間，自助式資料集的上傳和下載已被停用。本站的看法：客戶應盤點並輪替自己存放在該平台上的內容；營運者應讓開發環境與帳單和客戶資料系統保持隔離。