開源模型推論平台 Fireworks 本週一證實，公司遭遇新一輪入侵，部分客戶的帳單資訊、模型權重和資料集外洩。據報導，上週它已先向 Harvey 等幾家大客戶通報這起比 10 月更嚴重的事件，目前正與資安公司 Palo Alto Networks 旗下的 Unit 42 共同調查。
Fireworks 發言人回應表示，公司「高度重視此事件」，正直接與客戶聯繫，並與 Unit 42 一同清查問題、強化系統。法律 AI 公司 Harvey 的發言人表示，這次事件並未影響 Harvey 的客戶資料。
Notion、Vercel、Cursor 都在使用 Fireworks 的服務，它們以及它們終端使用者的資料是否受到影響，目前仍不清楚，這幾家公司都沒有公開表態。
一個月內的第二次
把時間線攤開來看，這是 Fireworks 一個月內第二度出事。
10 月 6 日，Fireworks 發現有人冒用公司內部憑證，讀取了「有限數量」客戶帳戶中評估任務的環境變數，其中包括以密鑰形式存放的第三方 API key 與權杖。10 月 9 日晚間它發布了資安公告，隔天撤銷了一批使用者 API 金鑰，並輪替服務帳戶權杖。當時的公告寫得很明確：
“we have not detected evidence of unauthorized access to customer models, datasets, training data”
（我們沒有發現客戶模型、資料集、訓練資料遭到未經授權存取的證據。）
一個月後，模型權重與資料集都出現在外洩清單上。兩起事件是否相關，Fireworks 表示目前還無法確定。它 10 月的公告頁面停在 10 月 10 日的更新，狀態寫著「持續監控」，截至發稿時並未補上這次 11 月事件的內容。
被捲進去的不只一家
10 月那次入侵發生時，Fireworks 並不孤單。雲端資安公司 Wiz 在 10 月 30 日的報告中，把這一波稱為 AI 開發者平台的「黑色十月」：起初列出 Fireworks、Railway、Warp、Lightning AI 等 9 家，到 11 月 10 日的更新已增加到 16 家揭露過資安事件，NVIDIA 旗下的 Brev 也在其中。
Wiz 歸納出的共通點是，攻擊者專門翻找環境變數裡的密鑰，尤其是能呼叫 AI 服務的那種。拿到之後先發一次請求驗證能不能用，再透過代理池大規模呼叫，最後經由轉售管道變現。業界把這種盜用大型語言模型額度的做法稱為 LLM 劫持。Wiz 舉出的一個案例中，外洩的密鑰在約 30 小時內被呼叫了約 80 萬次；另一個案例在約 13 小時內被呼叫 170 萬次，兩例依標價合計可能超過 10 萬美元。
據報導，Unit 42 認為這次針對 Fireworks 的攻擊，與一個從事 LLM 劫持的網路犯罪集團有關。這個說法目前只見於媒體轉述，Unit 42 並未發布公開報告，也沒有點名是哪個集團。
融資時機撞上資安事故
時間點對 Fireworks 很不湊巧。這家 2022 年成立的公司，今年 7 月年化營收已達 10 億美元，估值 175 億美元；據知情人士透露，它原本計畫本週啟動新一輪融資，目標估值至少 300 億美元。
同樣據知情人士說法，部分每年在平台上花費數百萬美元的大客戶正考慮轉移。融資是否延後、有多少客戶真的遷移，Fireworks 並未回應，這部分資訊目前無法查證。
對使用者來說，Fireworks 10 月公告裡的建議這次依然適用：在 Fireworks 裡刪除儲存的密鑰，並不會讓密鑰本身失效，必須到對應的服務供應商那邊輪替第三方憑證，再檢查這些憑證的存取記錄。
參考來源：新浪財經、Fireworks 資安公告、CocoLoop、Wiz 資安研究報告；查核對象為兩起事件的外洩範圍、受影響平台數量與密鑰濫用呼叫次數，營收與估值數字以報導口徑為準。