- The Record報道，黑客取得Fireworks內部資料、帳單資料、發票、付款紀錄、數據集及其他與人工智能有關的資料。
- 事件影響有限數量的客戶賬戶，Fireworks表示所有受影響客戶均已獲通知。
- Fireworks撤銷已識別的憑證及金鑰，並增加存取限制。
Fireworks表示，未經授權的第三方於10月發生的事件期間取用了客戶資料，包括帳單資料、發票、付款紀錄、數據集及其他與人工智能有關的資料。該公司表示，事件影響有限數量的客戶賬戶，所有受影響客戶均已獲通知。
有關存取始於10月6日未經授權使用已識別的Fireworks內部憑證。Fireworks表示，該第三方其後於10月24日利用服務供應商進入開發機器，並執行未經授權的工作負載，導致更多客戶資料受影響。
受影響資料包括評估工作所用的環境變量。Fireworks表示，初步調查未發現未經授權存取客戶模型、訓練數據、個人資料或推理流量的情況。
Fireworks指憑證及開發工作負載導致資料遭取用
Fireworks於10月6日發現有人未經授權使用內部憑證，並於同日開始遏制措施。該公司表示，未經授權的第三方取用了有限數量客戶賬戶內評估工作所用的環境變量。
外泄資料包括機密、數據集及未完成模型權重
Fireworks表示，外泄資料包括賬戶及帳單資料、地址、付款紀錄及部分客戶數據集。另有歸因於Fireworks的報道表示，攻擊者取得有限數量賬戶內儲存的機密、數據集及未完成模型權重。
Fireworks表示，公司不儲存支付卡號碼，因此卡號碼未受影響。該公司表示，初步調查未發現未經授權存取客戶模型、訓練數據、個人資料或推理流量的情況。
事件符合濫用大型語言模型存取權的更廣泛模式
Mandiant表示，該公司於2026年應對多宗事件，當中威脅行為者劫持企業存取大型語言模型的權限，這種手法稱為LLMJacking。
Google威脅情報組表示，部分LLMJacking事件在單日產生超過10萬美元的欺詐性收費，部分機構的累計收費在撤銷存取權前更達100萬美元。Google Cloud於2026年11月2日發表該報告。
Fireworks表示，該公司撤銷事件中使用的內部憑證、受影響的Fireworks API金鑰及攻擊者建立的金鑰，亦增加存取限制，並於10月6日開始遏制措施。
Fireworks表示，已直接通知每一名已識別的受影響客戶。另有報道表示，該公司自10月25日以來未見成功存取其客戶平台的情況。
防守方現在要做甚麼
- 如仍需使用已撤銷的Fireworks API金鑰，請更換有關金鑰，然後更新使用該等金鑰的應用程式。
- 與發出有關憑證的供應商一起輪換或撤銷通知中所識別的第三方憑證，然後更新使用該等憑證的應用程式及Fireworks機密。
- 檢視與外泄第三方憑證有關的數據及活動。
- 檢查是否有不明API金鑰、用戶、評估器、訓練工作及數據集。
常見問題
Fireworks發生了甚麼事？
Fireworks表示，未經授權的第三方使用內部憑證，後來進入開發機器，導致帳單資料、機密、數據集及其他與人工智能有關的資料外泄。
哪些人受Fireworks事件影響？
Fireworks表示，有限數量的客戶賬戶受影響，所有已識別的受影響客戶均已獲通知。
攻擊者是否取用Fireworks客戶模型？
Fireworks表示，初步調查未發現未經授權存取客戶模型、訓練數據、個人資料或推理流量的情況。
Fireworks客戶應如何應對？
Fireworks指示受影響客戶更換已撤銷的API金鑰，輪換或撤銷已識別的第三方憑證，檢視相關活動，並檢查是否有不明資源。
甚麼是LLMJacking？
Mandiant形容LLMJacking是一種威脅行為者劫持企業存取大型語言模型權限的手法。
來源
- Fireworks October 2026 security incident, Fireworks原始文件
- The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog, Google Cloud原始文件
- AI company Fireworks says hackers stole data, billing info during October breaches, The Record
- Fireworks Cyberattack Exposes Customer Data And AI Models As Fallout Widens, Forbes
- Fireworks Says Hackers Accessed Customer Data and Unfinished AI Models, TokenPost
- Fireworks AI Hack Exposed Customer Datasets and Billing Data, Fireworks
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Fireworks表示，未經授權的第三方取用了有限數量客戶賬戶內的環境變量。 | Fireworks | 已證實 |
| Fireworks表示，初步調查未發現未經授權存取客戶模型、數據集、訓練數據、個人資料或推理流量的情況。 | Fireworks | 已證實 |
| Fireworks表示，已直接通知每一名已識別的受影響客戶。 | Fireworks | 已證實 |
| Fireworks撤銷內部憑證、受影響的API金鑰及攻擊者建立的金鑰，並增加存取限制。 | Fireworks | 已證實 |
| Fireworks表示，事件影響有限數量的客戶賬戶，所有受影響客戶均已獲通知。 | Fireworks, via The Record | 引述 |
| ShiftDelete報道，Fireworks表示攻擊者取得帳單紀錄，並在有限賬戶內取得機密、數據集及未完成模型權重。 | Fireworks | 引述 |
| ShiftDelete報道，Fireworks表示支付卡號碼未受影響，原因是公司不儲存有關資料。 | Fireworks | 引述 |
| ShiftDelete報道，Fireworks表示自10月25日以來未見成功存取其客戶平台的情況。 | Fireworks | 引述 |
| Forbes報道，兩名客戶已把業務轉離Fireworks，其中一人形容遭遇非常嚴重的黑客攻擊及溝通欠佳。 | Forbes | 引述 |
| Mandiant表示，2026年在雲端及大型語言模型供應商，以及多個地區和行業，應對多宗LLMJacking事件。 | Mandiant, via Google Cloud | 引述 |
| Google威脅情報組表示，LLMJacking事件在一天內產生超過10萬美元的欺詐性收費，部分機構的累計收費達100萬美元。 | Google Threat Intelligence Group, via Google Cloud | 引述 |
| fireworks.ai於2026年10月10日發表報告。 | fireworks.ai | 已證實 |
| Google Cloud於2026年11月2日發表報告。 | Google Cloud | 已證實 |
未能核實
- 初步Fireworks調查未確定攻擊者是否取用客戶模型或訓練數據。
- 未確定事件涉及10月25日後成功存取Fireworks客戶系統。
- 未確定受影響的客戶賬戶及數據集數量。
- 未確定兩宗10月事件是否由同一網絡犯罪集團進行。
- 未確定攻擊者是否使用人工智能代理。
