Fireworks再遭入侵 客户模型权重泄露

AI 推理与模型训练平台 Fireworks 在11月9日更新安全公告，确认10月那次入侵的影响面比最初通报的更大：除此前已知的内部密钥外，客户账号与账单信息也受到影响；对少数账号而言，被访问的还包括密钥、数据集和不完整的模型权重。

公告还原了攻击路径。10月23日，一家托管 Fireworks 研发机器的第三方云服务商先出了事故；第二天，攻击者借这个缺口进入 Fireworks 的开发机器，并运行了一个未经授权的工作负载，造成额外的客户数据暴露。

Fireworks 称当天就发现了异常，随即启动应急流程、关闭已知的关键漏洞。截至10月25日，公司没有再发现攻击者成功访问客户所用平台的证据，但调查仍在继续，不排除还有新的发现。

受影响的信息包括资源元数据（资源标识、显示名、描述、创建时间等）和账单信息（账单与收货地址、发票与付款记录、账户余额、额度消耗）。Fireworks 不存储银行卡号，因此卡号未受影响。推理服务、Training SDK 和 Nexus 默认零数据留存，未被波及。

从动机看，公司认为这与一类以牟利为目的的网络犯罪团伙有关：窃取大模型的访问权限，再转卖给非法的“路由网关”，业内称之为 LLMJacking。谷歌威胁情报团队与 Mandiant 在11月2日的分析中提到，这类案件中单个企业的欺诈账单曾在一天内超过10万美元，累计最高达100万美元。

处置方面，Fireworks 已聘请 Palo Alto Networks 的 Unit 42 做取证，轮换并替换了凭据与服务账号，收回多余的高权限，隔离受影响系统，加强了日志与监控。同时，用于批量推理和基于数据集训练的自助数据上传、下载功能已被暂停。

值得注意的是，这已是 Fireworks 数周内第二次公开的安全事件，10月初它刚披露过一次评估任务环境变量泄露。对把专有数据交给第三方做模型微调的企业客户来说，这次事件的代价不只是轮换一批密钥。

编译自 Fireworks 官方安全公告与 Forbes 报道，原标题：“Fireworks Cyberattack Exposes Customer Data And AI Models As Fallout Widens”