专题 · FULL STORY

Fireworks 两度被黑:数据泄露与危机应对

高估值 AI 推理服务商 Fireworks 先前遭遇安全事件,CEO Lin Qiao 于 11 月 10 日发布社区更新确认客户数据泄露;同日 Bloomberg 揭料称公司数周内第二次被黑,事件持续发酵,引发对其安全与信任的质疑。

2026-11-10 ~ 2026-11-10 · 2 集 · 12 条

第 1 集 · Fireworks 遭黑客入侵，客户数据与模型权重泄露(2026-11-10,10 条)

高估值独立 AI 推理服务商 Fireworks 遭黑客入侵，客户数据已泄露。公司 CEO Lin Qiao 于 11 月 10 日发布十月安全事件社区更新并同步修订官方安全公告，确认攻击由以经济利益为目的的网络犯罪团伙发起，波及范围持续扩大：除最初的存储密钥外，账号与账单信息、secrets、数据集乃至部分客户不完整的模型权重也被访问。这是该公司数周内第二次安全漏洞，Harvey、Notion、Cursor 等多家知名客户正考虑或已决定迁离平台。

已确认

  • CEO Lin Qiao 的社区更新披露事件脉络：10 月 23 日，托管 Fireworks 开发机的一家第三方云供应商发生安全事件；10 月 24 日，未授权第三方借机入侵，影响客户数据（@lqiao）
  • 官方安全公告确认攻击影响范围超出最初披露：从存储密钥扩展到账号与账单信息、secrets、数据集及部分客户不完整的模型权重（@harrisedouard 转述官方公告；Forbes 亦报道过去一个月内黑客访问了这些内容）
  • 官方称攻击者是以经济利益为目的的犯罪团伙（@harrisedouard；Forbes 报道亦作此表述）
  • 据 The Information 记者 Steph Palazzolo 报道，Fireworks 已通知包括法律 AI 公司 Harvey 在内的客户数据泄露，部分客户考虑迁移（@stephpalazzolo）
  • 据 Forbes 报道，有消息人士称部分客户正在把数据迁出 Fireworks 系统（@annatonger）
  • 据 @nmasc 报道，Notion、Cursor 等客户正与 Fireworks 协作处置泄露事件，且这是该公司数周内第二次安全漏洞
  • 有客户形容遭遇了一系列「非常严重的攻击」，批评 Fireworks 沟通糟糕并决定迁离（@annatonger 转述 The Information 报道）
  • Andrew Curran 发帖称模型权重和数据集疑似被盗；安全初创 Enclosure 借此营销模型保护服务，从侧面印证事件在安全圈内扩散（@pzakin 转述）
  • 据 @cedricchee 转述 The Information 报道，事件时机微妙：Fireworks 年化收入已达 10 亿美元，正筹备新一轮融资

尚未确认

  • 事件完整影响范围与具体泄露数据的细节仍在处置与调查中
  • 各客户最终是否全部迁移尚未定论，目前多为「考虑迁移」或部分迁移

为什么重要

  • 这是少见的直接针对 AI 推理基础设施服务商的安全事件，暴露了第三方推理托管在 secrets、数据集与模型权重保护上的供应链风险；入侵入口正是托管开发机的第三方云供应商
  • 模型权重被（哪怕是部分不完整地）访问，对以开源模型托管为业务核心的 Fireworks 及其客户而言是严重信号
  • 数周内第二次安全事件加之沟通不畅，可能加速客户流失并动摇市场对独立推理服务商的信任；在年化收入达 10 亿美元、筹备新融资的节点上，事件对其融资前景也构成压力

第 2 集 · Fireworks AI 数周内第二次遭黑客入侵(2026-11-10,2 条)

据 Bloomberg 记者 Natasha Mascarenhas 与 Dina Bass 独家报道，Nvidia 投资的 AI 推理服务商 Fireworks AI 在数周内遭遇第二次黑客攻击，目前已通知受影响客户。此次入侵波及 Notion 与 Cursor 等使用其服务的客户，涉及客户相关数据，公司正在处理该安全事件。连续两次被黑引发外界对推理服务商安全防护能力的关注。