推理服务商 Fireworks 遭黑客攻击，部分客户模型权重被访问
harris_edouard · x · 2026-11-10
高估值推理服务商 Fireworks 官方安全公告更新披露：黑客攻击影响范围超出此前认知。除最初的存储密钥外，还被发现波及账号与账单信息，部分客户的 secrets、数据集乃至不完整的模型权重也被访问。
- 攻击与以经济利益为目的的犯罪团伙有关，其将盗取的 LLM 访问令牌转卖给非法路由网关，即所谓「LLMJacking」；Google 威胁情报组与 Mandiant 曾发文介绍该趋势
- 事件链：10 月 23 日托管 Fireworks 研发机器的第三方云厂商出事，24 日攻击者借此进入 Fireworks 开发机并运行未授权负载，导致更多客户数据受影响；25 日后未再检测到新的未授权访问
- 受影响数据包括资源元数据、账单信息（未存卡号，卡信息未受影响）、以及部分客户的不完整模型权重与数据集
- Fireworks 已报警并聘请 Palo Alto Networks Unit 42 做取证；据 The Information 报道，包括 Harvey 在内的部分客户正考虑迁移
所属事件:推理服务商 Fireworks 遭黑客入侵，数据与模型权重泄露(7 条相关)→
「Infra」频道最新
- Polymarket 盘口：Anthropic 明年底前破产概率 23% — Polymarket · 2026-11-10
- 六大 AI Gateway 横评：Agentgateway 年成本 $280，对手最高 182 倍 — bibryam · 2026-11-10
- Anthropic 签下 34 亿美元大单，用天然气发电机绕开电网供数据中心 — Polymarket · 2026-11-10
- NVIDIA 专家:只看价目表选模型会算错账,token 效率才是关键 — togethercompute · 2026-11-10
- TrendForce：AI 网络互联市场 2027 将达 2789 亿美元，CAGR 95% — Beth_Kindig · 2026-11-10
- Diamandis:数据中心遭抵制是 AI 最好的事,倒逼社区共融设计 — PeterDiamandis · 2026-11-10