Fireworks AI 披露云供应商入侵引发的二次数据泄露

AI 推理平台 Fireworks AI 披露第二起安全事件：托管其研发机器的第三方云服务商在 10 月 23 日遭入侵，攻击者次日借机进入 Fireworks 开发机器并运行未授权工作负载，导致部分客户数据泄露。 泄露内容包括资源元数据、账单信息（地址、账单与支付历史、余额和信用额度等），以及部分客户不完整的模型权重和数据集。公司称攻击者未能接触客户支付卡号，因为 Fireworks 不存储卡号。 Fireworks 已吊销凭据、隔离系统，并与 Palo Alto Networks 的 Unit 42 合作调查。公司称截至 10 月 25 日未再发现攻击者在其客户所用平台上成功未授权访问的证据。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。