11月11日消息，2026 年 11 月 9 日，AI 推理与模型开发平台 Fireworks AI 发布更新版安全公告，进一步披露 10 月发生的多阶段网络入侵事件。该攻击由牟利型网络犯罪团伙发起，属于近年新兴的LLMJacking（大模型劫持）攻击模式，攻击者目标是窃取大模型访问令牌，在地下非法网关倒卖牟利。Fireworks 已向执法部门报案，并联合帕洛阿尔托网络 Unit 42 团队开展取证调查。

第二波由第三方云服务商被攻破引发

本次安全事件分为两个阶段：

1. 第一波（10 月 6 日）：攻击者窃取 Fireworks 内部凭证，访问少量客户评估任务存储的密钥，10 月 9 日平台发布首版安全公告，当时仅确认内部密钥遭到访问，尚未发现账户、模型数据泄露迹象。

2. 第二波（10 月 23‑24 日）：托管 Fireworks 研发服务器的第三方云基础设施发生安全事故。攻击者借此跳板侵入 Fireworks 开发环境，运行未授权任务，造成更大范围客户数据泄露。平台 10 月 24 日当天检测到入侵并完成应急处置；自 10 月 25 日后，未再观测到攻击者成功入侵平台面向客户的业务系统。

泄露数据范围：账单信息、部分数据集与未完成模型权重外泄

根据调查结果，遭到非法访问的数据类别包含：

- 资源元数据：资源 ID、展示名称、描述、创建时间等；

- 账户账单信息：收货地址、发票记录、账户余额、算力额度使用记录；平台不保存信用卡卡号，银行卡信息未泄露；

- 少数客户的密钥、数据集片段、未完成的模型权重。

Fireworks 强调，平台的推理服务、Training SDK、Nexus 组件默认开启零数据留存（ZDR），目前没有证据显示推理流量、提示词、输出内容遭到泄露。平台正在逐一通知受影响客户，告知泄露详情和处置建议，整体调查工作仍在持续推进，不排除后续发现更多影响范围的可能性。

平台采取的加固与业务临时调整

结合 Unit42 的调查，Fireworks 完成多维度安全加固：

1. 凭证与访问管控：批量吊销、替换受影响凭证与服务账号，回收多余高权限，阻断攻击者新建非法凭证；

2. 网络隔离：收紧网络访问路径，隔离受感染系统，限制横向渗透；

3. 数据防护：强化存储与分析系统访问权限，杜绝未授权读取；

4. 审计日志：加固日志记录与监控体系，留存完整取证材料。

业务层面，为降低风险，平台临时关闭批量推理、数据集训练的自助数据集上传下载功能。Training SDK 仍然可用，保持零数据留存特性；Fireworks Lab 训练任务迁移至具备额外网络与存储防护的隔离环境运行。系统实行 7×24 小时持续监控，后续会根据调查进展对外发布新公告。

本次攻击属于 LLMJacking 攻击，该攻击模式不同于传统加密货币挖矿劫持，黑客窃取 AI 平台 API 令牌与访问权限，将算力转卖给黑产代理网关，由受害企业承担巨额算力账单。

Google 威胁情报与 Mandiant 在 11 月 2 日发布报告警示该类攻击快速增长，部分企业单日因攻击产生十余万美元非正常账单。

该事件暴露出 AI 基础设施供应链风险：AI 服务商安全边界不仅限于自有系统，第三方云托管环境被攻陷即可成为入侵跳板。同时，客户私有数据集、半成品模型权重的泄露，也为 AI 平台的数据隔离、研发网与业务网隔离敲响警钟。