Fireworks AI 称其 10 月数据泄露还波及客户数据集、未完成模型及账单信息
更新后的公告将此次入侵与一个出于牟利目的、倒卖模型访问权限的“LLMJacking”团伙联系起来；Fireworks 称推理服务、Training SDK 和 Nexus 未受影响。
为何重要
Fireworks 曾于 10 月披露，内部凭证被滥用以获取评估任务中使用的密钥。此次更新扩大了影响范围：一家托管其研发机器的第三方云服务商于 10 月 23 日遭入侵，攻击者次日借此进入开发机器。Fireworks 表示，10 月 25 日后未再发现成功的未授权访问，并正与 Palo Alto Networks 旗下 Unit 42 合作调查。接下来需关注受影响客户数量，以及是否有客户迁离该平台。
要点
- 首份公告发布于 10 月；更新于 2026 年 11 月 9 日
- 第三方云服务商 10 月 23 日遭入侵
- 开发机器 10 月 24 日被侵入
- 10 月 25 日后未再发现成功入侵
- 与牟利型“LLMJacking”团伙有关
- 推理、Training SDK 和 Nexus 未受影响