Fireworks AI 披露十月攻击导致客户数据外泄

一、核心突破与产品

11月10日，美国人工智能基础设施企业 Fireworks AI 披露，公司遭遇多起攻击，客户信息与部分未完成的人工智能模型外泄。Fireworks AI提供的平台帮助开发者部署和运行开源人工智能模型。公司在11月9日更新的安全公告中说，10月23日，托管 Fireworks AI研发设备的第三方云服务商发生安全事件，攻击者在10月24日借此进入 Fireworks AI的开发设备，并运行未授权工作负载，由此造成更多客户数据外泄。公司表示，截至10月25日，尚未发现攻击者在面向客户的生产平台上继续得手。

二、底层架构与关键参数

这已经是 Fireworks AI披露的第二起攻击。公司最早在10月6日发现有人冒用内部凭证，攻击者获取了评估任务环境变量中的应用程序接口密钥和令牌，Fireworks AI当时表示没有发现客户模型、数据集或推理流量外泄的证据。11月9日的更新大幅扩大了披露范围：攻击者还获取了资源元数据、账单信息，包括账单与收货地址、发票与付款记录、账户余额和用量额度，以及部分客户尚未完成的模型权重与数据集。FireworksAI强调，公司不保存银行卡号，因此银行卡号没有受到影响。公司把攻击与以牟利为目的的犯罪团伙联系起来，这类团伙通过非法中转网关倒卖大型语言模型的未授权访问额度，业内称之为LLM 劫持（LLMJacking）。事发后，Fireworks AI 已报警，并请 Palo Alto Networks 旗下 Unit 42团队参与取证，同时轮换密钥、隔离受影响系统，并暂停了批量推理与数据集训练相关的自助数据集上传和下载功能。公司没有说明两起攻击各影响了多少客户，据报道，公司正在与Cursor、Harvey 等客户共同评估影响。

三、产业生态与行业影响

Fireworks AI的遭遇凸显了人工智能基础设施提供商的风险集中问题：一家服务上万客户的平台一旦被攻破，账单信息、模型权重和数据集可能同时外泄，连带影响下游的开发团队和产品。同一天，科技媒体TechCrunch 刊文提到，Hugging Face 高管警告，针对开放平台的攻击可能让开源人工智能变得不那么开放，Fireworks AI的遭遇正是其中的最新例证。对行业来说，这次事件的教训在于，研发设备与第三方托管环节同样需要纳入安全防线，单靠生产平台的防护并不足够；对使用这类平台的团队来说，及时轮换密钥、核查账单与访问记录，仍是事发后最现实的应对。

信源跟踪： Fi | 数据时间： 北京时间 2026-11-10