Fireworks AI披露安全事件：研发机器被入侵，部分账户密钥与模型受影响

本文是对我们于 2026 年 10 月 9 日发布的安全公告的更新。针对该事件，我们已通知执法部门，并获得领先网络安全公司 Palo Alto Networks Unit 42 的协助，以开展取证分析。在发布该公告时，已知被访问的仅限 Fireworks 存储的密钥（例如用于评估任务的密钥）。此后，我们发现账户和账单信息也受到影响。对于有限的一组账户，我们还发现密钥、数据集和不完整模型受到影响。 证据表明，此事与一个网络犯罪威胁行为者团伙有关。该团伙具有财务动机，目标是通过未经授权访问大型语言模型（LLM）来出售 token，并将其提供给非法路由网关，这种做法被称为“LLMJacking”。11 月 2 日，Google Threat Intelligence Group 和 Mandiant 发布了一篇博客文章，介绍了 LLMJacking 的兴起、其动机、所用技术及缓解措施。 一家托管 Fireworks 研发机器的第三方云服务提供商于 10 月 23 日发生安全事件。10 月 24 日，未经授权的第三方利用该事件访问了 Fireworks 开发机器，随后运行了未经授权的工作负载，导致更多客户数据受到影响。我们于同一天检测到该活动，并按照事件响应流程立即采取补救措施，关闭已知的关键漏洞。截至 10 月 25 日，我们尚未发现更多证据表明该威胁行为者成功未经授权访问了客户所使用的 Fireworks 平台。 受影响的内部应用程序可访问以下类别的信息： 我们正在通知数据受到影响的客户，并提供有关影响及建议响应措施的详细信息。 我们尚未发现 Inference、Training SDK 和 Nexus 受到任何影响，这些服务默认均实行零数据保留（ZDR）。上述发现基于我们迄今的调查。我们的调查仍在进行中，可能会发现更多信息。 Fireworks 与 Unit 42 合作，确定并实施了安全加固程序，包括： 作为响应的一部分，在我们调查此事件期间，已禁用 Batch Inference 和基于数据集的训练所使用的自助数据集上传和下载功能。Training SDK 仍可继续使用，并实行 ZDR，即不静态存储任何训练数据；基于 Fireworks Lab 的训练在隔离环境中运行，并具有额外的网络和存储保护。我们将继续与 Palo Alto Networks Unit 42 合作开展调查和安全加固工作。 我们将继续 24/7 监控系统，并将在适当时候提供有关调查的进一步更新。 请回复您的事件通知邮件，或联系 security-notice@fireworks.ai