Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 [1]。公司表示託管其研發機器的第三方雲端業者 10 月 23 日發生資安事件，未經授權第三方於 10 月 24 日藉此進入 Fireworks 開發機器並執行未授權工作負載，外洩資料包括資源中繼資料與帳單、寄送地址、發票及付款紀錄，信用卡號因未儲存而未受影響 [1][2]。Fireworks 客戶應依通知更換遭撤銷的 API 金鑰、向各發行方輪替通知中列出的第三方憑證，並檢查帳號中是否有不明的金鑰、使用者、訓練工作與資料集 [3]。
高監控中官方確認
AI 推論平臺 Fireworks 二度通報遭入侵，帳務資料與部分客戶模型權重、資料集遭存取
閱讀約 2 分鐘
- 揭露
- 2026年10月9日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Fireworks 於 10 月 6 日發現內部憑證遭未經授權使用，第三方存取少數客戶帳號中評估工作所用的環境變數，並於 10 月 9 日發布公告 [3]。11 月 9 日的更新指出，託管其研發機器的第三方雲端業者 10 月 23 日發生資安事件，攻擊者 10 月 24 日藉此進入 Fireworks 開發機器並執行未授權工作負載，造成更多客戶資料受影響；公司當天偵測並處置，10 月 25 日後未再發現成功入侵 [1]。
影響範圍
受影響的內部應用程式可存取資源中繼資料、帳務資訊（帳單與寄送地址、發票與付款紀錄、帳戶餘額與額度用量），以及部分客戶不完整的模型權重與資料集；Fireworks 未儲存信用卡號，推論、Training SDK 與 Nexus 未發現受影響 [1]。BleepingComputer 報導了此次第二起事件 [2]。
處置
Fireworks 已撤銷並更換憑證與服務帳號、限制未授權網路路徑並隔離受影響系統、收緊資料儲存存取，並暫停 Batch Inference 與資料集訓練的自助資料集上傳下載，正與 Palo Alto Networks Unit 42 持續調查 [1]。
修復指引
參考來源
官方 / 一級來源2
- [1]
“The evidence indicates links to a cybercriminal threat actor group, which is financially motivated and aimed at selling tokens from unauthorized access to Large Language Models (LLMs) to illicit routing gateways, known as "LLMJacking".”
- [3]Fireworks AI
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。