11 月 9 日，推理和训练云平台 Fireworks 更新了 10 月 9 日的安全公告。一个月前，公司只确认：评测任务里存放的秘钥，例如 API 密钥和令牌，曾被未授权第三方访问。这次更新写明，调查还发现账户和账单信息受到影响；在有限账户里，秘钥、数据集和尚未完成的模型权重也被访问。
公司称，自己不存储支付卡号，卡号未受影响。通报同时写明，调查仍在进行，之后可能还有新发现。
受影响的数据比一个月前公布的更广
10 月 9 日的原公告说，Fireworks 在 10 月 6 日发现有人未经授权使用了内部凭证，并进入了部分客户账户中评测任务所用的环境变量。公司当时的表述是：尚未发现客户模型、数据集、训练数据、个人信息或推理流量遭到未授权访问。
11 月 9 日的更新把范围写得更宽。公司写明，受影响的内部应用能够读取资源元数据，例如标识符、显示名称、描述和创建时间；也能读取账单信息，包括账单和收货地址、发票与付款历史、账户余额和额度使用情况。在部分客户那里，还有一部分未完成的模型权重和数据集被访问。公司表示，正在通知数据受到影响的客户，并提供影响范围和建议措施。
第二条路径经过未具名的云厂商
更新还写了另一条进入路径。托管 Fireworks 研发机器的第三方云厂商在 10 月 23 日发生安全事件；10 月 24 日，未经授权的第三方借此进入 Fireworks 的开发机器，并运行了未授权的工作负载，导致额外的客户数据受到影响。公司称当天发现并处置，关闭了已知的关键漏洞。截至 10 月 25 日，未再发现攻击者成功未授权访问客户使用的平台。云厂商的名称没有公布。通报没有说明，哪些类别的数据分别来自 10 月 6 日的路径，哪些来自这条经云厂商的路径。
自助数据集通道已暂停，三项默认不留存的服务暂未发现影响
Fireworks 说，已通知执法部门，并由 Palo Alto Networks 的威胁研究团队 Unit 42 协助取证。应对措施包括更换凭证和服务账户、收紧权限、隔离受影响系统，以及加强日志和监测。
在调查期间，公司已停用批量推理和基于数据集的训练所使用的自助数据集上传和下载。默认不把训练数据存到本地的 Training SDK 仍可使用；Fireworks Lab 的训练在隔离环境中运行。公司称，迄今没有发现对推理服务 Inference、Training SDK 和 Nexus 的影响，这三项默认采用零数据留存。这些判断基于目前的调查，公司写明调查仍可能带来新的信息。
攻击者身份和点名客户都还不是定论
Fireworks 表示，现有证据指向一个以牟利为目的的网络犯罪团伙，其手法是把未经授权获得的大模型访问令牌卖给非法路由网关，这类活动被称为 LLMJacking。这是公司根据证据作出的判断，通报没有点出具体组织名称。
谷歌威胁情报小组和 Mandiant 在 11 月 2 日发表过一篇关于 LLMJacking 的文章，介绍了这类攻击如何把被盗的云身份和接口密钥拿去套用模型，再转售访问。该文没有点名 Fireworks。文中提到的单日超过 10 万美元、累计约 100 万美元欺诈账单，是谷歌在其他组织事件里看到的数字，不能安到这次事件头上。
Bloomberg Law 援引 Fireworks 发言人说，公司正在与客户一起处理这件事，其中提到 Notion、Cursor 等。彭博还写，Fireworks 网站上的客户名单包括法律科技公司 Harvey、Notion 和 Cursor。被写成客户，或出现在公司正在沟通的名单里，并不等于这些公司的数据已被确认遭到访问。
对在 Fireworks 上训练或托管数据的团队来说，现在能确定的是：受影响范围比 10 月那份公告更宽，而且出现了第二条经云厂商的路径。目前没有依据把这件事写成全部客户的模型或推理数据都被取走，也不能把未完成的权重写成已经上线的生产模型被盗。下一步能改写判断的，是公司继续公布的调查结果，以及受到影响的客户自己确认的范围。
