Fireworks AI 擴大披露黑客入侵　客戶數據與部分未完成模型權重外洩

AI 推論與微調平台 Fireworks AI 在 11 月 9 日擴大披露 10 月安全事故的影響範圍，承認黑客取得的客戶資料比最初公布的更多。公司表示，攻擊者取得帳戶與帳單資料，部分客戶的數據集與未完成的模型權重亦遭存取；事件涉及兩條入侵路徑，包括經一家第三方雲服務供應商攻入公司的研發機器。公司已通知執法部門，並請網絡安全公司 Palo Alto Networks 旗下 Unit 42 協助取證。（圖片：數據中心網絡安全示意圖。圖片來源：3DVF。）

兩條入侵路徑

Fireworks 最初在 10 月 9 日的安全公告中披露，10 月 6 日發現有人盜用內部憑證，在少數客戶帳戶的評估任務中存取環境變量。當時公司表示未發現客戶模型、數據集、訓練數據、個人資料或推論流量受影響。更新後的調查顯示，第二條路徑來自公司以外：10 月 23 日，一家託管 Fireworks 研發機器的第三方雲服務供應商發生安全事故；翌日，入侵者利用該缺口進入 Fireworks 的開發機器並執行未經授權的工作負載，導致更多客戶數據外洩。公司稱同日已發現並採取補救措施，堵塞已知的嚴重漏洞；截至 10 月 25 日，未再發現攻擊者成功存取客戶平台。

外洩了甚麼

據更新後的安全公告，受影響的內部應用程式可存取資源元數據，包括識別碼、名稱、描述與建立時間；帳單資料包括帳單與送貨地址、發票與付款紀錄、餘額與用量。公司強調不儲存信用卡號碼，卡號未受影響。對於部分客戶，攻擊者還存取了密鑰、數據集與一部分未完成的模型權重——即構成模型的數值。公司表示，推論、訓練軟件開發包（Training SDK）與 Nexus 服務未發現受影響，這些服務預設零數據保留；調查仍在進行中，結論可能再變。受影響的客戶正陸續收到帳戶專屬的詳情與建議應對措施。

與販賣大模型存取權的犯罪集團有關

Fireworks 表示，有證據顯示事件與一個圖謀金錢的網絡犯罪集團有關，該集團試圖把未經授權的大語言模型存取權，透過非法路由網關轉售，業界稱之為「LLMJacking」。Google 威脅情報小組與 Mandiant 在 11 月 2 日發表的研究亦提到這類活動升溫。彭博社形容，這是 Fireworks 數星期內第二次披露遭入侵。公司稱服務超過 10,000 名客戶；據《福布斯》報道，已有兩名客戶表示已把大部分業務遷離 Fireworks 的系統。調查期間，公司已暫停批量推論與數據集訓練所用的自助數據集上傳與下載功能。