11 月 9 日，AI 推理与模型开发平台 Fireworks AI 发布更新版安全公告，把 10 月那起入侵事件的影响范围讲得更清楚了。这家背后站着英伟达、估值约 175 亿美元的开放模型托管商承认，攻击者通过攻陷一家第三方云服务商，一路打进了自己的开发环境。
最初的公告发布于 10 月 9 日，当时只说内部密钥在部分客户的评测任务里被读取。新通报补全了后半段。10 月 23 日，托管 Fireworks 研发机的第三方云发生安全事故；次日攻击者借这道跳板侵入开发机、跑起未授权负载，波及范围从密钥扩大到账单与付款信息。
泄露的数据分三类。一是资源元数据，如资源 ID、展示名与创建时间；二是账户账单信息，含收货地址、发票与余额，但平台不存银行卡号；三是少数客户的密钥、数据集片段，以及未完成的模型权重。Fireworks 称推断、训练 SDK 与 Nexus 默认零数据留存，未见受影响。
Fireworks 把攻击源头指向一个牟利型网络犯罪团伙，作案手法被称为 LLMJacking：盗来大模型的访问令牌，再倒卖给地下路由网关变现。公司已请 Palo Alto Networks 旗下的 Unit 42 做取证，并向执法部门报案。Notion 也发过通知，称部分客户受影响后已断开与 Fireworks 的连接。
对把模型托管在第三方平台上的团队来说，这次事件是个提醒：供应商的云上游同样是你的供应链。Fireworks 已批量吊销并替换受影响凭证、收紧网络路径，同时暂时关闭批量推理与基于数据集训练的自主上传下载，调查仍在继续。