# Fireworks AI 两次被入侵的影响扩大：账单、数据集与未完成的模型权重被访问，Notion 停止经由它运行开源模型
- 事件 ID：evt-20261111-05
- 日期：2026-11-11　截至：2026-11-11 08:15（北京时间）
- 证据等级：企业宣称、媒体报道
- 来自：https://www.newtoken.link/daily/2026-11-11#evt-20261111-05
为什么重要：企业越来越多地在开源模型上用自有数据微调，再交给第三方平台运行，这条链上的每一个托管方都成了攻击面。这次被访问的不只是账单，还有客户的数据集和训练中的模型权重，而入侵路径是 Fireworks 自己的上游云服务商，客户无从审计。动机是倒卖 token 额度，说明 AI 推理额度本身已成为黑市商品，与 11-08 那期 Apiiro 发现编码智能体把密钥写进仓库是同一条链。反方检验：Fireworks 主动发布了更新并通知受影响客户，未发现推理流量受影响；Notion 泄露的对话多数无法归属到人；受影响比例目前看较小。我的立场是：对用开源模型降本的企业来说，「换个便宜的推理平台」不再是纯成本决策，供应商的安全披露速度应当写进采购合同，Fireworks 用一个月才把影响范围讲全，这个速度不够。
## 来源（4 条）
- [Fireworks AI：Update on October 2026 security incident](https://fireworks.ai/security/bulletins/october-2026-security-incident-update)（企业宣称）
- [Notion：Fireworks AI incident](https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor)（企业宣称）
- [The Register：Fireworks AI gets burned twice](https://www.theregister.com/cyber-crime/2026/11/10/fireworks-ai-gets-burned-twice-as-customer-data-exposure-widens/5308722)（媒体报道）
- [Bloomberg Law：Nvidia-Backed Fireworks AI Discloses Its Second Hack in Weeks](https://news.bloomberglaw.com/privacy-and-data-security/nvidia-backed-fireworks-ai-discloses-its-second-hack-in-weeks)（媒体报道）