Fireworks AI 披露十月安全事件影响范围

Fireworks AI 更新了 10 月 9 日发布的安全公告，称调查发现客户账户与计费信息被访问，部分账户的密钥、数据集和不完整模型权重也被访问；证据指向以 LLMJacking 牟利的网络犯罪团伙。 该公司称，截至 10 月 25 日，未在客户使用的 Fireworks 平台上发现该威胁行为者进一步成功未授权访问的证据；默认零数据保留（ZDR）的 Inference、Training SDK 和 Nexus 未受影响。调查期间，Batch Inference 和基于数据集的训练所用的自助数据集上传与下载已被关闭；Training SDK 仍以 ZDR 方式可用，Fireworks Lab 训练在隔离环境中运行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。