估值 175 亿美元 Fireworks 二度被黑,客户训练数据泄露
ccerrato147 · x · 2026-11-10
AI 推理平台 Fireworks(估值 175 亿美元,客户超 1 万家,含 Harvey、Notion、Cursor)再度遭黑客入侵,且攻击范围超出此前披露:
- 第一次入侵(10 月 6 日发现):攻击者利用 Fireworks 内部凭证读取客户为评测任务存储的 API key 和 token。10 月通报称客户模型与数据未受影响,但 11 月 9 日更新承认部分确实被触及。
- 第二次入侵:Fireworks 从其他云租用 GPU,10 月 23 日托管其研究机的云厂商被攻破,次日攻击者借此进入 Fireworks 开发机,运行了自己的任务。
- 波及范围:客户账单记录(地址、发票、余额、信用使用),部分客户的数据集和训练中的模型也遭访问;未存储信用卡号,故无卡信息失窃。
- 攻击者归属:Fireworks 将攻击关联到从事「LLMjacking」的地下团伙——转售被盗 AI 模型访问权;Google Mandiant 称其见过受害者单日被刷超 10 万美元账单。
所属事件:Fireworks 遭黑客入侵：客户数据与部分模型权重泄露，多客户考虑迁离(12 条相关)→
「Infra」频道最新
- 实测劝退:RTX 5090 跑本地 LLM,电费都赚不回 1 美元 API 费 — PurzBeats · 2026-11-10
- CoreWeave 年底前需再上线约 350MW，去年就栽在交付延期 — tengyanAI · 2026-11-10
- 孟菲斯数据中心今年贡献 5400 万美元税收，市府讨论暂停令 — pickover · 2026-11-10
- 孟菲斯市长：SpaceX 数据中心税收翻倍至 5400 万美元 — elonmusk · 2026-11-10
- 让 KV-cache 块边界感知 Agent 轮次，吞吐最高提升 3 倍 — heghbalz · 2026-11-10
- 「圣经级」低损耗波导交叉 SEM 图，性能却很拉胯 — jwt0625 · 2026-11-10