Fireworks AI 是一家专门为运行开源人工智能模型提供高性能基础设施的初创公司，该公司披露其遭遇了一次新的安全违规。事件始于 10 月 23 日，攻击者利用了托管该公司研发（R&D）设备的外部云服务提供商所遭受的入侵，从而能够访问 Fireworks 的开发设备并运行未经授权的任务。
公司解释说，攻击者能够访问一系列敏感数据，包括资源元数据（如资源标识符、显示名称和描述）、账单信息（包括收货地址、账单地址、付款日期和账户余额）。更严重的是，攻击者访问了模型权重 (model weights) 以及部分客户的不完整数据。然而，公司确认支付卡号未受影响，因为他们不存储此类信息。
为什么这条新闻很重要？
这次入侵的重要性在于它凸显了人工智能领域“云供应链”（Cloud Supply Chain）的风险。入侵最初并非直接针对 Fireworks，而是通过第三方进行的，这说明了服务提供商的漏洞如何为访问模型权重和开发数据等极度敏感的技术资产打开大门。此外，此事件还与一种日益增长的攻击模式有关，即被称为“LLMjacking”的攻击，攻击者试图窃取 API 密钥，利用大模型的能力进行欺诈活动，从而大幅增加受害者的运营成本，在某些情况下，由于未经授权的使用，这些成本已达到 100 万美元。
已采取的措施
在 10 月 24 日发现异常活动后，Fireworks 立即开始执行事件响应协议，撤销并更换了凭据和服务账户，限制了未经授权的网络路径，并隔离了受影响的系统。公司目前正与Palo Alto Networks 旗下的事件响应部门Unit 42 合作，以调查事件的完整范围，并保护其系统免受未来的攻击。