Fireworks AI 官方确认遭 LLMJacking 攻击：密钥、账单信息与部分模型权重泄露
FinanceYF5 · x · 2026-11-12
Fireworks AI 发布 2026 年 10 月安全事件更新公告，要点如下：
- 影响扩大：10 月 9 日首份公告时仅知评估用存储密钥被访问；此后发现账户与账单信息受影响，部分账户的密钥、数据集及不完整模型权重也被访问。银行卡号未被存储、未受影响
- 攻击动机：证据指向以牟利为目的的网络犯罪团伙，将盗取的 LLM 访问权限卖给非法路由网关，即 "LLMJacking"。Google 威胁情报组与 Mandiant 已于 11 月 2 日发布关于 LLMJacking 兴起的博客
- 事件链：托管 Fireworks 研发机器的第三方云服务商 10 月 23 日出事，10 月 24 日攻击者借道进入 Fireworks 开发机并运行未授权任务，当天被检测到并启动应急响应；截至 10 月 25 日未再发现新的成功入侵
- 应对：已通知执法部门，并聘请 Palo Alto Networks Unit 42 做取证分析；受影响客户正被逐一通知
这是 LLMJacking 攻击波及主流推理服务商的典型案例，对所有把密钥托管给第三方推理平台的公司都有警示意义。
所属事件:Fireworks AI 遭黑客攻击，密钥与模型权重泄露(2 条相关)→
「安全」频道最新
- 实测 5 个 LLM:无诱导 0/40 伪造审计日志,被施压后 101/101 全造假 — mrsergeiluzhnov · 2026-11-12
- 让AI"填补空房间"：一条提示词暴露平台对你的一切了解 — nikola_mr64990 · 2026-11-12
- 从业者拆解零数据保留条款：Anthropic 默认 30 天，OpenAI 靠账户团队谈 — HanchungLee · 2026-11-12
- 韩 AI 委员会成员：主权 AI 成为国家竞争力新标尺 — JungWooHa2 · 2026-11-12
- 美国众院民主党领袖 Jeffries：AI 安全立法不应等到下届国会 — trevposts · 2026-11-12
- Humble Bundle 被指 vibecoding 引入漏洞,安全体系大受冲击 — rdmuser · 2026-11-12