何が起きたか
2026年11月9日、Fireworks AIは侵害開示を拡大しました：攻撃者はアカウント/請求情報にアクセスし、限られたグループについてはシークレット、データセット、不完全なモデルウェイトにもアクセスしました。証拠は、LLMJackingゲートウェイ経由で不正なLLMアクセスを再販する犯罪者に関連しています。Palo Alto Unit 42が関与しました。推論/トレーニングSDK/Nexusはゼロデータ保持を使用しています。
なぜ重要か
これは主要なAI推論プロバイダーに対する現実のLLMJackingキャンペーンであり、資格情報からモデルアーティファクトやデータセットに進行しました。収益化モデル（盗まれたクラウドIDトークンが不正ゲートウェイ経由で再販される）と、開発マシン/第三者ホスティングが脆弱なポイントであることを示しています。
攻撃経路
金銭目的のLLMJackingグループ。最初の10月6日の資格情報シークレット露出（評価ジョブで使用された環境変数）の後、10月24日の2回目の侵入は、Fireworksの研究開発マシンをホストする第三者クラウドプロバイダーの10月23日のセキュリティインシデントを開発マシンへの経路として使用しました。
影響を受けるシステム
Fireworks AIプラットフォーム（推論、バッチ推論、データセットベースのトレーニング、トレーニングSDK、Nexus）
緩和策
取り消されたFireworks APIキーをローテーション/交換してください；露出した第三者資格情報を発行プロバイダーでローテーションしてください；認識されないキー/ユーザー/評価者/トレーニングジョブ/データセットをログで確認してください；セルフサービスのデータセットアップロード/ダウンロードは一時的に無効化されています。