Fireworks AI 确认遭遇黑客攻击，客户密钥与数据集被访问
托管推理平台 Fireworks AI 被黑了，范围比官方最初说的更大，连客户的数据集和没训完的模型权重都被动了。如果你的业务跑在第三方推理平台，建议立刻去轮换密钥、查账单。这事的教训是：别只盯着 API 密钥，数据托管本身也有风险。
Fireworks AI 官方确认发生安全事件。最初该公司判断只有部分 API 密钥被访问，但后续调查扩大了影响范围，账户信息和账单信息同样被获取。
更关键的细节是，少数客户的 API 密钥、数据集，以及处于训练中间态、不完整的模型权重也被攻击者访问。这意味着受影响客户可能面临密钥泄露后的资源滥用风险，私有训练数据也存在外泄可能。
Fireworks AI 是托管开源模型推理的主流平台之一，服务大量企业级客户。此次事件涉及模型权重和数据集，属于推理平台少见的泄露形态，托管 AI 基础设施的用户需要重新评估密钥管理和数据托管策略。
Fireworks AI确认遭遇黑客攻击。 最初以为只有部分密钥被访问，后续调查发现，受影响范围还包括账户和账单信息。 少数客户的密钥、数据集，以及不完整的模型权重也被访问。📊 2 ⚡
This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI developer toolchains, coding agents, and engineering workflows. Key entities and technical topics under continuous tracking include Fireworks AI, 数据泄露, AI安全, 推理平台.
Source attribution: curated from AI Will (@FinanceYF5).
