AI 摘要
快速了解本文
01
Fireworks AI 数周内再遭黑客攻击，外部云被入侵致客户数据泄露。
02
此次事件波及 Harvey、Notion 和 Cursor 等知名下游应用的供应链安全。
03
攻击源于托管其机器的外部云提供商，暴露出第三方基础设施依赖风险。
本摘要由 AI 辅助整理，请以正文内容为准。
数智朋克讯 11月9日，AI模型推理初创公司 Fireworks AI 通知客户发生安全漏洞，导致部分客户数据被访问。这是该公司在数周内遭遇的第二次已知黑客攻击。Fireworks AI 拥有超过1万名客户，其服务的下游应用包括法律科技公司 Harvey、生产力软件 Notion 和编程工具 Cursor 等，此次事件直接波及这些知名产品的潜在供应链安全。
据 Fireworks AI 披露，此次泄露涉及数万个文件，其中部分文件包含客户数据。此次安全事件实际发生于10月24日，从事件发生到正式通知客户存在时间差。在数周内连续遭遇安全事件，表明其安全防御或供应链可能存在系统性弱点。
在攻击路径方面，Fireworks AI 表示，未授权的第三方入侵了托管其机器的外部云提供商，从而导致了此次数据泄露，攻击并非直接针对其内部网络。连续发生的安全事件及外部云提供商被入侵，暴露出 AI 模型推理平台在依赖第三方基础设施时面临的供应链安全风险，这可能促使企业客户重新评估其 AI 供应商的数据隔离与合规能力。目前尚不清楚 Fireworks AI 与云提供商之间的具体责任划分及数据隔离机制。