- The Record报道，黑客获取了Fireworks内部数据、账单信息、发票、付款记录、数据集和其他AI相关数据。
- 事件影响了少量客户账户，Fireworks表示已通知所有受影响客户。
- Fireworks撤销了已识别的凭据和密钥，并增加了访问限制。
Fireworks表示，10月发生的事件中，一名未经授权的第三方访问了客户数据，包括账单信息、发票、付款记录、数据集和其他AI相关数据。该公司表示，事件影响了少量客户账户，并已通知每一名受影响客户。
10月6日，未经授权使用已识别的内部Fireworks凭据成为访问的起点。Fireworks表示，该第三方随后于10月24日使用该提供商访问开发机器并运行未经授权的工作负载，导致更多客户数据受到影响。
受影响的数据包括评估任务使用的环境变量。Fireworks表示，其初步调查未发现未经授权访问客户模型、训练数据、个人信息或推理流量。
Fireworks将访问归因于凭据和开发工作负载
Fireworks于10月6日发现内部凭据被未经授权使用，并于当天开始遏制。该公司表示，一名未经授权的第三方访问了少量客户账户中评估任务使用的环境变量。
暴露数据包括机密、数据集和未完成的模型权重
Fireworks表示，暴露的信息包括账户和账单详情、地址、付款记录以及部分客户数据集。援引Fireworks的另一篇报道表示，攻击者访问了少量账户中存储的机密、数据集和未完成的模型权重。
Fireworks表示，公司不存储支付卡号，因此卡号未受影响。该公司表示，其初步调查未发现未经授权访问客户模型、训练数据、个人信息或推理流量。
这些事件符合更广泛的LLM访问滥用模式
Mandiant表示，其在2026年响应了多起威胁行为者劫持企业大型语言模型访问权限的事件，这种策略称为LLMJacking。
Google威胁情报团队表示，部分LLMJacking事件在单日产生了超过100,000美元的欺诈性费用，部分组织的累计费用在访问权限被撤销前达到1,000,000美元。Google Cloud于2026年11月2日发布了该报告。
Fireworks表示，公司撤销了事件中使用的内部凭据、受影响的Fireworks API密钥以及攻击者创建的密钥。公司还增加了访问限制，并于10月6日开始遏制。
Fireworks表示，公司已直接通知每一名已识别的受影响客户。另一篇报道称，自10月25日以来，该公司未发现成功访问其客户平台的情况。
防守方现在要做什么
- 如果仍需使用已撤销的Fireworks API密钥，请替换这些密钥，然后更新使用它们的应用程序。
- 轮换或撤销通知中确定的第三方凭据，并联系签发这些凭据的提供商，然后更新使用这些凭据的应用程序和Fireworks机密。
- 检查与暴露的第三方凭据相关的数据和活动。
- 检查无法识别的API密钥、用户、评估器、训练任务和数据集。
常见问题
Fireworks发生了什么？
Fireworks表示，一名未经授权的第三方使用了内部凭据，随后访问了开发机器，暴露了账单信息、机密、数据集和其他AI相关数据。
谁受到了Fireworks事件的影响？
Fireworks表示，少量客户账户受到影响，并已通知每一名已识别的受影响客户。
攻击者访问了Fireworks客户模型吗？
Fireworks表示，其初步调查未发现未经授权访问客户模型、训练数据、个人信息或推理流量。
Fireworks客户应如何应对？
Fireworks指示受影响客户替换已撤销的API密钥，轮换或撤销已识别的第三方凭据，检查相关活动，并检查无法识别的资源。
什么是LLMJacking？
Mandiant将LLMJacking描述为威胁行为者劫持企业大型语言模型访问权限的一种策略。
来源
- Fireworks October 2026 security incident, Fireworks原始文件
- The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog, Google Cloud原始文件
- AI company Fireworks says hackers stole data, billing info during October breaches, The Record
- Fireworks Cyberattack Exposes Customer Data And AI Models As Fallout Widens, Forbes
- Fireworks Says Hackers Accessed Customer Data and Unfinished AI Models, TokenPost
- Fireworks AI Hack Exposed Customer Datasets and Billing Data, Fireworks
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Fireworks表示，一名未经授权的第三方访问了少量客户账户中的环境变量。 | Fireworks | 已证实 |
| Fireworks表示，其初步调查未发现未经授权访问客户模型、数据集、训练数据、个人信息或推理流量。 | Fireworks | 已证实 |
| Fireworks表示，公司已直接通知每一名已识别的受影响客户。 | Fireworks | 已证实 |
| Fireworks撤销了内部凭据、受影响的API密钥和攻击者创建的密钥，并增加了访问限制。 | Fireworks | 已证实 |
| Fireworks表示，事件影响了少量客户账户，所有受影响客户均已获通知。 | Fireworks, via The Record | 引述 |
| ShiftDelete报道，Fireworks表示攻击者访问了账单记录，并在少量账户中访问了机密、数据集和未完成的模型权重。 | Fireworks | 引述 |
| ShiftDelete报道，Fireworks表示，由于公司不存储支付卡号，因此支付卡号未受影响。 | Fireworks | 引述 |
| ShiftDelete报道，Fireworks表示自10月25日以来未发现成功访问其客户平台的情况。 | Fireworks | 引述 |
| Forbes报道，两名客户已将业务转离Fireworks，其中一名客户形容遭遇了非常糟糕的黑客攻击和糟糕的沟通。 | Forbes | 引述 |
| Mandiant表示，2026年其响应了云服务和LLM提供商以及多个地区和行业发生的多起LLMJacking事件。 | Mandiant, via Google Cloud | 引述 |
| Google威胁情报团队表示，LLMJacking事件在单日产生了超过100,000美元的欺诈性费用，部分组织的累计费用达到1,000,000美元。 | Google Threat Intelligence Group, via Google Cloud | 引述 |
| fireworks.ai于2026年10月10日发布了报告。 | fireworks.ai | 已证实 |
| Google Cloud于2026年11月2日发布了报告。 | Google Cloud | 已证实 |
未能核实
- 初步Fireworks调查未确定攻击者是否访问了客户模型或训练数据。
- 尚未确定这些事件是否涉及10月25日之后成功访问Fireworks客户系统。
- 尚未确定受影响的客户账户和数据集数量。
- 尚未确定两起10月事件是否由同一网络犯罪团伙实施。
- 尚未确定攻击者是否使用了AI代理。
