https://t.co/oUF0pfafrU
TL;DR · AI 摘要
Fireworks AI 2026 年 10 月安全事件影响部分客户账户，未涉及数据泄露，已采取措施并通知客户。
核心要点
- 2026年10月6日发现凭证泄露，10月9日完成API密钥轮换
- 受影响客户收到直接邮件通知，未受影响客户无需操作
- 建议客户立即轮换凭证并检查异常资源活动
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- 2026安全事件响应
- 事件发现
- 10月6日9am检测到异常
- 影响范围
- 部分客户凭证泄露
- 无数据泄露
- 应对措施
- API密钥轮换
- 访问限制
金句 / Highlights
值得收藏与分享的关键句。
Oct 6 9am: Fireworks识别异常活动并启动隔离措施
未发现模型数据、训练数据或推理流量被访问的证据
客户需主动轮换第三方凭证，仅撤销Fireworks API密钥不足
Fireworks 在 X 上的声明：https://t.co/oUF0pfafrU / X
Fireworks
@FireworksAI_HQ
$
2026 年 10 月 Fireworks 安全事件
2
34
20
Fireworks 识别到一起涉及未经授权使用内部凭证的安全事件。未经授权的第三方访问了少量客户账户中用于评估任务的环境变量。据我们所知，没有客户的敏感数据或推理流量受到影响。
我们当天即启动了隔离措施，并已直接通知所有确认受影响的客户。目前调查仍在进行中。我们理解此次事件给受影响客户带来的担忧和工作负担，并正在提供针对性的账户信息以帮助他们应对。
我们正在与网络安全专家机构合作处理此次事件。
受影响范围：本次事件影响了少量客户账户。受影响客户已收到直接邮件，明确指出需要采取行动的凭证。
如果您尚未收到通知，根据我们目前的调查，您的账户未被确认受影响。若情况发生变化，我们将直接与您联系。
已知信息：我们的调查已确认以下时间线（太平洋时间）：
2026 年 10 月 6 日 上午 9 点：Fireworks 识别到异常活动并启动隔离措施。
2026 年 10 月 7 日 上午 7 点：开始通知受影响客户。
2026 年 10 月 9 日 下午 4 点：轮换所有 Fireworks 员工 API 密钥。
2026 年 10 月 9 日 晚上 6 点：通知所有受影响客户。
2026 年 10 月 9 日 晚上 10 点：发布公告。
我们已确认受影响账户中捕获了环境变量，包括作为机密存储的 API 密钥和令牌。我们仍在审查其他潜在访问情况：
- 模型、数据集和训练数据：我们未检测到访问行为。我们正在审查使用暴露凭证发起的调用，以确认影响范围。
- 实时推理流量（包括提示和输出）：我们未发现任何推理流量被访问的证据。此外需注意，Fireworks 默认不存储提示或输出，因为我们的平台采用零信任架构（ZDR）。
- 个人数据：我们未发现个人数据被访问的证据。
已采取的措施：我们已撤销事件中使用的内部凭证，撤销了暴露的 Fireworks API 密钥以及攻击者创建的密钥，并增加了访问限制。我们仍在持续监控后续活动。
我们也在审查如何将机密信息提供给评估任务。我们将分享已实施并验证的额外补救措施。
受影响客户应采取的行动：
- 旋转通知中识别的凭证。请根据发放机构的指引轮换或撤销第三方凭证，然后更新使用这些凭证的应用程序和 Fireworks 机密。单独删除存储的机密不会使底层凭证失效。Fireworks 已撤销受影响的 Fireworks API 密钥；第三方凭证需要联系其发放机构处理。
- 检查是否存在未识别的资源或活动。请审查 API 密钥、用户、评估者、训练任务和数据集。请将您不识别的任何资源名称或 ID 发送给我们，以便我们判断是否相关并协助您处理。
我们可通过安全渠道向您提供机密名称和凭证指纹，帮助您识别需要轮换的确切凭证。
如果你尚未收到受影响客户的通知，目前无需采取与事件相关的具体操作。如你发现可疑活动或需要确认账户状态，请联系我们。
联系方式。请回复你的事件通知邮件或联系 [email protected] 。
/$
上午5:22 · 2026年10月10日
·
16.6K
浏览量