事件经过
2026年11月9日，Fireworks AI扩大了泄露披露范围：攻击者访问了账户/账单信息，并对有限群体访问了机密、数据集和不完整模型权重。证据将该活动与通过LLMJacking网关转售未经授权LLM访问的犯罪分子联系起来。Palo Alto Unit 42已介入。推理/训练SDK/Nexus使用零数据保留。
影响分析
这是一场针对主要AI推理提供商的真实世界LLMJacking活动，从凭据升级到模型工件和数据集。它展示了变现模式（通过非法网关转售被盗云身份令牌），并表明开发机器/第三方托管是薄弱环节。
攻击途径
经济动机驱动的LLMJacking组织。在2026年10月6日首次凭据机密暴露（评估作业中使用的环境变量）后，10月24日的第二次入侵利用10月23日托管Fireworks研发机器的第三方云提供商安全事件作为进入开发机器的途径。
受影响系统
Fireworks AI平台（推理、批量推理、基于数据集的训练、训练SDK、Nexus）
缓解措施
轮换/替换已撤销的Fireworks API密钥；向签发提供商轮换暴露的第三方凭据；审查日志以识别未知密钥/用户/评估器/训练作业/数据集；自助数据集上传/下载已暂时禁用。