11月9日，AI 推理平台 Fireworks AI 更新了十月安全事件公告，承认入侵的影响比最初披露的大得多：攻击者不仅拿到了内部凭据，还访问了部分客户的账单信息、数据集与未完成的模型权重。这次更新推翻了公司一个多月前的关键说法，也让这起事件从一起凭据泄露升级为 AI 资产外泄。Fireworks 面向企业提供模型推理与微调服务，此前Meta 前战略主管跳槽加入该公司、押注 AI 推理赛道。
按公告给出的时间线，Fireworks 在 10 月 6 日发现内部凭据被未经授权使用，10 月 9 日发布首份公告，称没有证据表明客户模型、数据集、训练数据或推理流量被触碰。转折发生在 10 月下旬：托管 Fireworks 研发机器的一家第三方云服务商 10 月 23 日发生安全事件，攻击者次日借此进入 Fireworks 开发机器，运行了未授权工作负载。公司称当天就发现了这起活动并采取补救措施，截至 10 月 25 日未再发现攻击者在客户使用的平台上得手。
被访问的数据分三类：资源元数据，包括资源标识符、名称、描述与创建时间；账单信息，包括账单与收货地址、发票与支付历史、账户余额与 credit 用量；对部分客户，还有 secrets、数据集与一部分不完整的模型权重。Fireworks 强调自己不存储支付卡号，卡号未受影响。公司把攻击归因于一个以经济利益为动机的团伙，对方通过非法路由网关转售盗来的大模型访问权限牟利，这种手法被称为 LLMJacking，谷歌威胁情报团队与 Mandiant 在 11 月 2 日专门写过相关报告。
影响边界上，公告同时划了两条线：未发现对 Inference、Training SDK 与 Nexus 的影响，三者默认零数据留存；但结论只基于截至目前的调查，调查仍在继续，未来可能披露更多信息。作为应对，Batch Inference 与基于数据集的训练所用的自助数据集上传与下载已被禁用，调查期间保持关闭。公司称服务超 1 万家客户，正在逐一通知受影响的客户并提供应对建议，调查由 Palo Alto Networks 的 Unit 42 协助进行，执法部门已介入。收到通知的客户应按指引更换被撤销的密钥、轮换相关凭据；没收到通知的客户按此前公告暂不需要采取针对性行动，但仍值得检查自己是否在平台上存过密钥或数据集。
