Fireworks AI 遭遇 LLMJacking 网络攻击，导致客户数据和 AI 模型权重泄露

原创

ZM
ZM

暗镜

2026年11月12日 07:00
北京

去阅读

11月9日的更新报告指出，此次活动与以经济利益为目的的犯罪分子进行LLM劫持有关，这种劫持行为涉及窃取大型语言模型的访问权限，并通过非法路由网关转售其容量。调查仍在进行中。该公司已通知执法部门，并聘请 Palo Alto Networks 42 号部门进行取证分析。其更新的安全公告扩展了此前的调查结果，这些结果指出，在有限数量的账户中，用于评估作业的环境变量被盗用。这些变量包括以密钥形式存储的 API 密钥和令牌。

0月6日上午9点（太平洋时间），Fireworks检测到内部凭证被未经授权使用，并立即启动了遏制措施。10月7日上午7点开始向客户发出通知。

员工 API 密钥于 10 月 9 日下午 4 点轮换。Fireworks 在下午 6 点前通知了已识别的客户，然后在晚上 10 点发布了公开公告。其他用户密钥和服务帐户令牌于 10 月 10 日被撤销或轮换。10 月 23 日，托管 Fireworks 研发机器的第三方云提供商发生安全事件后，发生了第二次入侵。攻击者于 10 月 24 日访问了这些研发机器，并执行了未经授权的工作负载，导致客户数据进一步泄露。

受影响的内部应用程序暴露了资源标识符、显示名称、描述和创建时间。计费数据包括账单地址和收货地址、发票、付款历史记录、账户余额和信用额度使用情况。Fireworks 不存储支付卡号，因此支付卡号未受影响。部分客户的不完整模型权重和数据集也遭到访问。

Fireworks 报告称，推理、训练 SDK 和 Nexus 均未受到任何影响，这些组件默认使用零数据保留。训练 SDK 不会静态存储任何训练数据。这些结论仍属初步结论。此次事件凸显了云凭证被盗的风险，尽管 Fireworks 尚未公开指明肇事者。

Fireworks 撤销了被泄露和攻击者创建的密钥，替换了凭据和服务帐户，移除了过多的权限，限制了网络路径，隔离了受影响的系统，加强了存储和分析访问，并强化了日志记录。它禁用了批量推理和基于数据集的训练的自助式数据集上传和下载功能。训练 SDK 仍然可用；基于实验室的训练使用隔离的基础设施，并具有额外的网络和存储保护措施。