11 月 12 日，Fireworks AI 确认遭遇网络攻击。攻击者先侵入其云服务商，进而获得 Fireworks 开发系统的访问权限，公司在最新安全公告中表示，攻击者拿走了客户账单信息以及部分数据集。Fireworks 是一个供开发者调用开源模型的平台，官方称全球有数十万客户在使用，知名客户包括法律科技公司 Harvey 与 AI 公司 Cursor。
已确认的受影响方
至少一家受影响客户已经公开确认，即在线文档与笔记工具 Notion。Notion 在披露中说，这次外泄影响了自己大约 1% 的用户。11 月 3 日 Notion 就曾切断与 Fireworks 的连接，之后 Fireworks 主动通报安全事件并确认有部分 Notion 客户数据被窃取。Notion 事件是本次事故被外界确认的第一个客户侧案例。
从模型托管平台看供应链风险
这条路径的关键在于攻击者没有直接打 Fireworks 的应用层，而是从云服务商这一层撬开，再顺着开发系统摸到客户数据。对把推理与模型托管放在第三方平台的公司来说，攻击面不只有自己的应用代码，还包括云供应链。与站内 Grok Build 泄露事件的排查清单 对照看，这类事故的共性是凭据与配置一旦外流，波及范围往往远超单点服务。后续关注点有三个：Fireworks 是否给出受影响的完整客户名单、Notion 侧约 1% 用户的具体数据范围，以及这批账单信息会不会被用于二次诈骗。
延伸阅读
- OpenAI 赏金上限提至 17.2 万美元 核心漏洞 3 万美元起1 周前
- 研究人员在腾讯云上发现失控AI爬虫群：已发起2600次数据抓取4 周前
- OpenAI 新规：模型路由器与网关须先过审批，11 月 20 日生效3 周前
- Anthropic 推 Claude 自评估安全 捕获 78% 违规检出 94%2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
往下这几篇值得接着看：
- Grok Build 漏洞泄露：3.7 万应用 94.7% 任何人可访问2026-11-12
- 八国与 OpenAI 等签署巴黎 AI 安全宣言：含关机机制2026-11-10
- OpenAI Control Room：35 秒熔断与 9 月 2.5 小时事故对照深度2026-11-11
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记