Fireworks AI 遭黑客攻击，客户模型权重与账单信息泄露
Fireworks 上个月还说没发现客户数据被碰，现在承认模型权重、数据集和账单信息都被黑客拿到了。如果你的模型托管在第三方推理平台上，这篇得看看，涉及怎么评估平台安全性和要不要私有化部署。
去年 10 月，Fireworks AI 曾表示没有发现任何证据表明客户模型或数据遭到未授权访问。如今该公司改口承认，一起新的黑客攻击导致客户的模型权重、数据集和账单信息被暴露。
模型权重泄露意味着攻击者可能直接获取客户训练后的专有模型，损失难以用账单金额衡量。事件时间线前后矛盾——从 10 月的"未发现证据"到如今的承认——也凸显云推理平台在入侵检测与披露时效上的薄弱环节。
对把模型托管在 Fireworks 等第三方推理平台上的企业来说，这次事件提示需要重新评估平台的数据隔离和密钥管理机制，并考虑权重加密或私有化部署等替代方案。
In October, Fireworks said it had found no evidence of unauthorized access to customer models or data.
Now it says a new hack exposed customers' model weights, datasets and billing information.
Full story: https://t.co/xZFCawlDiJ
This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Key entities and technical topics under continuous tracking include Fireworks AI, AI安全, 数据泄露, 模型权重.
Source attribution: curated from The Information (@theinformation).
