年化收入10亿美元的AI推理巨头Fireworks接连两次被黑，大客户开始考虑跑路

contact@theblockbeats.org (律动BlockBeats)

动察 Beating AI 快讯，AI 推理与模型训练平台 Fireworks 接连遭遇两次黑客入侵。11 月 9 日，公司承认部分客户的账单信息、数据集及尚未完成的模型权重遭到未经授权的访问。《福布斯》采访的两家客户表示，已经将大部分业务迁出 Fireworks。

第一起入侵发生在 10 月初。黑客盗用了 Fireworks 内部凭证，获取部分客户用于模型评测的 API 密钥。当时公司称，尚未发现客户模型和数据集遭访问。

10 月 24 日，黑客又通过一家遭入侵的第三方云服务商，进入 Fireworks 的研发机器，运行未经授权的程序，进一步影响客户数据。

《福布斯》采访的一名客户抱怨，Fireworks 遭遇的黑客攻击越来越频繁，与客户的沟通也很糟糕。一些每年向 Fireworks 支付数百万美元的大客户正考虑更换供应商。

Fireworks 今年 7 月的年化收入已达 10 亿美元，估值为 175 亿美元。公司原计划近期启动新一轮融资，目标估值可能达到 300 亿美元以上。客户流失可能给这笔融资带来压力。

Fireworks 称，攻击者可能与盗取并转卖大模型调用额度的黑产有关。目前尚未发现在线推理等核心服务受到影响，支付卡号码也未泄露。公司已暂停部分数据上传下载功能，并邀请网络安全公司 Palo Alto Networks 旗下 Unit 42 协助调查。