Fireworks AI 扩大披露黑客入侵　客户数据与部分未完成模型权重外泄

AI 推论与微调平台 Fireworks AI 在 11 月 9 日扩大披露 10 月安全事故的影响范围，承认黑客取得的客户资料比最初公布的更多。公司表示，攻击者取得帐户与帐单资料，部分客户的数据集与未完成的模型权重亦遭存取；事件涉及两条入侵路径，包括经一家第三方云服务供应商攻入公司的研发机器。公司已通知执法部门，并请网络安全公司 Palo Alto Networks 旗下 Unit 42 协助取证。（图片：数据中心网络安全示意图。图片来源：3DVF。）

两条入侵路径

Fireworks 最初在 10 月 9 日的安全公告中披露，10 月 6 日发现有人盗用内部凭证，在少数客户帐户的评估任务中存取环境变量。当时公司表示未发现客户模型、数据集、训练数据、个人资料或推论流量受影响。更新后的调查显示，第二条路径来自公司以外：10 月 23 日，一家托管 Fireworks 研发机器的第三方云服务供应商发生安全事故；翌日，入侵者利用该缺口进入 Fireworks 的开发机器并执行未经授权的工作负载，导致更多客户数据外泄。公司称同日已发现并采取补救措施，堵塞已知的严重漏洞；截至 10 月 25 日，未再发现攻击者成功存取客户平台。

外泄了甚么

据更新后的安全公告，受影响的内部应用程式可存取资源元数据，包括识别码、名称、描述与建立时间；帐单资料包括帐单与送货地址、发票与付款纪录、余额与用量。公司强调不储存信用卡号码，卡号未受影响。对于部分客户，攻击者还存取了密钥、数据集与一部分未完成的模型权重——即构成模型的数值。公司表示，推论、训练软件开发包（Training SDK）与 Nexus 服务未发现受影响，这些服务预设零数据保留；调查仍在进行中，结论可能再变。受影响的客户正陆续收到帐户专属的详情与建议应对措施。

与贩卖大模型存取权的犯罪集团有关

Fireworks 表示，有证据显示事件与一个图谋金钱的网络犯罪集团有关，该集团试图把未经授权的大语言模型存取权，透过非法路由网关转售，业界称之为「LLMJacking」。Google 威胁情报小组与 Mandiant 在 11 月 2 日发表的研究亦提到这类活动升温。彭博社形容，这是 Fireworks 数星期内第二次披露遭入侵。公司称服务超过 10,000 名客户；据《福布斯》报道，已有两名客户表示已把大部分业务迁离 Fireworks 的系统。调查期间，公司已暂停批量推论与数据集训练所用的自助数据集上传与下载功能。