年化收入10億美元的AI推理巨頭Fireworks接連兩次被黑，大客戶開始考慮跑路

動察 Beating AI 快訊，AI 推理與模型訓練平台 Fireworks 接連遭遇兩次黑客入侵。11 月 9 日，公司承認部分客戶的帳單資訊、數據集及尚未完成的模型權重遭到未經授權的存取。《福布斯》採訪的兩家客戶表示，已經將大部分業務遷出 Fireworks。

第一起入侵發生在 10 月初。黑客盜用了 Fireworks 內部憑證，取得部分客戶用於模型評測的 API 金鑰。當時公司稱，尚未發現客戶模型和數據集遭存取。

10 月 24 日，黑客又透過一家遭入侵的第三方雲端服務商，進入 Fireworks 的研發機器，執行未經授權的程式，進一步影響客戶數據。

《福布斯》採訪的一名客戶抱怨，Fireworks 遭遇的黑客攻擊越來越頻繁，與客戶的溝通也很糟糕。一些每年向 Fireworks 支付數百萬美元的大客戶正考慮更換供應商。

Fireworks 今年 7 月的年化收入已達 10 億美元，估值為 175 億美元。公司原計劃近期啟動新一輪融資，目標估值可能達到 300 億美元以上。客戶流失可能給這筆融資帶來壓力。

Fireworks 稱，攻擊者可能與盜取並轉賣大模型呼叫額度的黑產有關。目前尚未發現在線推理等核心服務受到影響，支付卡號碼也未外洩。公司已暫停部分數據上傳下載功能，並邀請網路安全公司 Palo Alto Networks 旗下 Unit 42 協助調查。