Fireworks称内部凭证被滥用致客户密钥外泄

Fireworks 于 10 月 6 日发现一起安全事件，未经授权的第三方滥用内部凭证，访问了少数客户账户中评估作业使用的环境变量。公司称目前未发现客户模型、数据集、训练数据、推理流量或个人信息被未授权访问的证据，并称平台默认不存储提示词和输出。Fireworks 同日启动遏制，10 月 9 日轮换员工 API 密钥并通知受影响客户，10 月 10 日撤销更多用户 API 密钥、轮换服务账户 token，并称凭证审查与轮换仍在继续。受影响客户需替换已撤销的 API 密钥，并在签发方处轮换第三方凭证。