Fireworks披露安全事件：少数客户评测密钥被访问
Fireworks AI称内部凭据遭未经授权使用，少数客户账户中与模型评测任务相关的密钥受到访问。
事件披露
Fireworks AI披露了一起安全事件：内部凭据遭到未经授权使用，少数客户账户中与模型评测任务相关的密钥被访问。公司在10月10日更新的安全公告中表示，事件仍处于持续监控阶段，但尚未公布完整的受影响客户名单、数据范围或攻击者目的。
这起事件之所以重要，是因为Fireworks运营着面向开放模型和定制模型的大规模推理平台。评测任务往往包含模型文件、提示词、测试数据、凭据和部署元数据。即使客户内容没有直接泄露，与评测基础设施相关的密钥也可能成为模型窃取、未授权推理，或向相邻系统横向移动的入口。
尚未明确的部分
Fireworks尚未说明攻击者最初通过何种方式进入、未授权访问持续了多久、是否有客户数据被导出，以及模型或服务端点是否遭到修改。因此，现在还不能判断这只是一次受控的凭据滥用，还是更广泛的平台入侵。
Fireworks信任中心列出了多因素认证、网络分段、监控和加密等安全措施，但控制清单并不等同于事件复盘。客户仍需要获得针对账户的通知、完整时间线、密钥轮换建议，以及评测环境与生产系统确实隔离的证据。
为什么重要
推理服务商正在成为开放模型部署供应链的一环。一旦这类平台出现安全问题，影响可能同时传导至大量下游公司，尤其是在评测、微调、观测和服务部署集中于同一平台时。这起事件考验的已不只是Fireworks一家公司的安全能力，也包括模型基础设施企业能否达到云服务商级别的运营透明度。
目前最值得关注的不是受影响账户数量，而是被访问对象的性质。评测密钥往往正是能够悄然开启下一阶段攻击的凭据。在Fireworks公布更完整的影响评估前，客户应轮换相关密钥，并复查评测和推理环境中的异常活动。