Newshot Fireworks AI 确认更广泛的泄露事件影响客户数据集、模型权重和 Notion AI 聊天
Fireworks AI 周一披露，其对上月早些时候首次报告的一起安全事件的调查发现了更多恶意活动，影响了账户和账单信息，以及“有限数量账户”的机密信息、数据集和不完整模型。
在 2026 年 10 月 10 日发布的一份通知中，该公司表示，其检测到未经授权使用 Fireworks 内部凭据，使未经授权的第三方能够访问有限数量客户账户中评估作业所使用的环境变量。该活动于 2026 年 10 月 6 日太平洋夏令时上午 9 点被检测到。
当时，这家 AI 基础设施提供商表示，仅发现证据表明某些受影响账户中的环境变量被捕获，包括以机密信息形式存储的 API 密钥和令牌，并补充称没有迹象表明客户模型、数据集、训练数据、推理流量或个人信息被访问。
作为对该事件的回应，Fireworks AI 采取了撤销已泄露内部凭据并轮换服务账户令牌的措施，同时还轮换了受影响的 Fireworks API 密钥和威胁行为者创建的密钥。
该公司的最新公告显示，此次泄露的范围可能比此前认为的更广。该公司表示，攻击者于 2026 年 10 月 23 日通过一家未具名的第三方云服务提供商进入了其开发环境，该提供商托管着 Fireworks 研发（R&D）机器。
“10 月 24 日，未经授权的第三方利用它访问了 Fireworks 开发机器，然后运行了未经授权的工作负载，导致更多客户数据受到影响，”它补充说。“截至 10 月 25 日，我们尚未在客户使用的 Fireworks 平台上检测到威胁行为者成功未经授权访问的进一步证据。”
据称，此次泄露提供了对以下类型信息的访问权限——
- 资源元数据：Fireworks 资源标识符、显示名称、描述和创建时间
- 账单信息：账单地址和收货地址、发票和付款历史、账户余额以及额度使用情况
- 模型权重和数据集：某些客户的部分不完整模型权重和数据集
Fireworks AI 表示，公司不存储支付卡号，支付卡号也未受到该安全事件影响。该公司还表示，正在通知数据受到影响的客户。
该公司还指出，其已实施安全加固程序，例如凭据撤销和轮换；隔离受影响系统以防止进一步未经授权的活动和横向移动；收紧访问控制；以及改进其日志记录和监控系统。
“证据表明，这与一个网络犯罪威胁行为者团伙有关，该团伙出于经济动机，旨在将未经授权访问大语言模型（LLMs）所获得的令牌出售给非法路由网关，”它说。
该活动被评估为名为 LLMjacking 的新兴威胁的一部分，LLMjacking 指通过窃取的凭据劫持受害者的 LLM，以支撑一个靠向其他威胁行为者兜售访问权限而牟利的犯罪团伙，同时让合法所有者承担账单。
上周，Google 发出警告称，威胁行为者正日益以北美、南美和亚太地区金融服务、零售、科技和运输行业的 AI 基础设施为目标，进行 LLMjacking。
Notion 受到 Fireworks AI 事件影响
Fireworks AI 确认更广泛的泄露事件，涉及客户数据集、模型权重和 Notion AI 聊天记录
广受欢迎的生产力与笔记应用 Notion 披露，针对 Fireworks AI 的安全事件影响了“不到 1% 的 Notion 工作区”。在 Reddit 上分享的一篇帖子中，一位用户表示：“看起来我们所有人都属于那不到 1%。”
最初的评估认为，此次入侵使威胁行为者获取了 Notion AI 的合成测试数据，但后续发现，事件可能还涉及潜在的客户数据。
“在分析新数据后，我们发现其中包含用于 Insights 功能的 Notion AI 聊天记录，而对于绝大多数受影响的工作区而言，这些记录都是无法归属的。”该公司表示。“‘无法归属’意味着这些聊天记录没有标注作者是谁、来自哪个工作区，并且记录中不包含 tool call 结果。”
Notion 还强调，其平台上的其他功能均未受此次事件影响。在继续调查此次入侵期间，Insights 功能已被禁用，公司也不再通过 Fireworks 提供开放权重模型。
受影响客户被建议在其工作区内安全地查看受影响的数据。如果受影响工作区的用户曾在攻击窗口期内粘贴过敏感信息、密码、API 密钥或其他凭据，建议立即轮换这些凭据。