Fireworks AI 两次被入侵的影响扩大：账单、数据集与未完成的模型权重被访问，Notion 停止经由它运行开源模型

为什么重要：企业越来越多地在开源模型上用自有数据微调，再交给第三方平台运行，这条链上的每一个托管方都成了攻击面。这次被访问的不只是账单，还有客户的数据集和训练中的模型权重，而入侵路径是 Fireworks 自己的上游云服务商，客户无从审计。动机是倒卖 token 额度，说明 AI 推理额度本身已成为黑市商品，与 11-08 那期 Apiiro 发现编码智能体把密钥写进仓库是同一条链。反方检验：Fireworks 主动发布了更新并通知受影响客户，未发现推理流量受影响；Notion 泄露的对话多数无法归属到人；受影响比例目前看较小。我的立场是：对用开源模型降本的企业来说，「换个便宜的推理平台」不再是纯成本决策，供应商的安全披露速度应当写进采购合同，Fireworks 用一个月才把影响范围讲全，这个速度不够。

本页是事件档案；当日判断见 2026-11-11 简报。