Fireworks AI数周内连遭两次黑客攻击

为企业托管和运行人工智能模型的初创公司 Fireworks AI 向客户通报，其系统遭遇安全漏洞，导致部分客户数据被非法访问。彭博社指出，这是该公司在短短数周内公开的第二次黑客攻击事件。

这家获得英伟达投资的公司在官方博客中表示，未经授权的第三方于 10 月 24 日入侵了托管其服务器的外部云服务商。彭博社报道称，Fireworks AI 发言人证实，公司正与受影响的客户共同应对该事件，其中包括 Notion 和 Cursor 等知名 AI 应用开发商。知情人士透露，此次数据泄露涉及数万个文件，其中部分包含客户数据。

攻击规模远超此前披露

The Information 报道称，Fireworks 在过去一周内已向包括法律 AI 公司 Harvey 在内的部分大客户通报了这次更为严重的入侵事件。

福布斯的报道进一步指出，10 月 24 日的攻击直接命中了存放 Fireworks 研发数据的服务器。入侵泄露了客户的账单详情、账户信息、地址、支付历史，甚至包括部分未完成的 AI 模型片段。

Fireworks 将此类攻击定性为「大语言模型劫持」（LLMjacking）——攻击者夺取模型访问权限并对外倒卖，却将算力账单留给受害企业。目前，Fireworks 正与 Palo Alto Networks 旗下的威胁情报团队 Unit 42 合作展开调查。已有两位客户向福布斯透露，他们已将大部分工作负载迁出 Fireworks，并对其沟通机制和一连串严重漏洞提出批评。

行业陷入「黑色十月」

Fireworks 的首次安全事件发生于 10 月 6 日，当时公司发现内部凭证遭到未授权使用。在最初的安全公告中，Fireworks 表示黑客仅获取了少量客户评估任务中的环境变量（如 API 密钥和令牌），未发现客户模型、数据集或推理流量被窃取。但在 11 月 9 日的更新中，公司披露了更多受波及的数据范围与安全修复措施。

网络安全机构 Wiz 指出，10 月 6 日的攻击只是 10 月份席卷 AI 开发者平台的至少 9 起入侵事件之一，该机构将这波攻击潮称为「黑色十月」（Black October），受害平台还包括 Railway、Warp 和 Northflank 等。

安全危机爆发之际，正值 Fireworks 业务高速扩张。彭博社称其客户数已超过 10,000 家，福布斯此前报道其估值达数十亿美元。然而，企业必须向平台上传高价值、敏感的核心专有数据来构建定制化模型，这种业务模式客观上使 AI 开发者平台成了黑客攻击的高价值靶心。