AI推論をめぐるハッカー関連の速報ニュースです。Nvidiaが出資するFireworks AIが、数週間で2回目となるセキュリティ侵害の通知を顧客に出しました。Redditでは「Nvidia-Backed Fireworks AI Notifies Customers of Its Second Hack in Weeks」と話題になっています[1]。
最初の通知は10月6日で、Fireworks AIは社内認証情報の不正使用を確認しました。評価ジョブで使われる環境変数、つまり設定情報から、限られた顧客アカウントのAPIキーやトークンが取得された可能性があります。この時点では、顧客モデル、データセット、学習データ、個人情報、推論トラフィック（プロンプトや出力のやり取り）への不正アクセスは検知されていないとされました[3]。
2回目は第三者クラウドが入口になりました。Fireworks AIの研究開発マシンをホストしていたクラウドで10月23日にインシデントが発生し、翌24日に不正な第三者がFireworksの環境に到達して不正なワークロード、つまり実行処理を走らせました。これにより、顧客データへの追加の影響が起きたとされています[2]。Fireworks AIは同日に検知し、緊急の修正を行い、既知の重大な脆弱性を封じ込めました。10月25日時点で、顧客が利用するプラットフォームへのさらなる不正アクセスの証拠は検知されていないと説明しています[2]。
被害データは、リソースのメタ情報、請求情報、一部の顧客のシークレット（秘密情報）、データセット、不完全なモデルなどです。メタ情報には識別子、表示名、説明、作成日時などが含まれ、請求情報には住所、請求書、支払い履歴、残高、クレジット使用量が含まれます。クレジットカード番号は保存されていないため影響していないとされています[2]。注目したいのは推論基盤としての信頼性で、Inference、Training SDK、Nexusはデフォルトでゼロデータ保持、つまりプロンプトや出力を保存しない設計です。この3つへの影響は検知されていないとされています[2]。
攻撃の意図も具体的で、証拠は金銭目的のサイバー犯罪グループとのつながりを示しています。不正に得たLLMのトークン、つまり呼び出し権を不正な中継ゲートウェイに売却することが狙いだとされます。Google Threat Intelligence GroupとMandiantは11月2日に、この手口の高まりについてブログを投稿しました[2]。報道では顧客基盤の広さも焦点で、Fireworks AIは1万以上の顧客を持ち、Notion、Cursor、Harveyなどが名を連ねます。広報担当者は顧客と連携して対応中だと述べ、関係者によれば、侵害では顧客データを含む数万のファイルが含まれていたとされています[4][5]。
海外のセキュリティ報道も、第三者クラウド経由の2回目の侵害や、顧客のデータセットやモデルへの影響拡大を伝えています[6][7][8]。保険関連の報道もあり、リスク管理の観点から注目されています。しかし、初動の説明と最終的な影響は一致しません。当初はモデルやデータセットへのアクセスは検知されていないとされましたが、その後、限られたアカウントでシークレット、データセット、不完全なモデルへの影響が見つかりました[2][3]。この差は、セキュリティ文化の弱点を映す面があります。
Fireworks AIは判明した社内認証情報とAPIキーを取り消し、アクセス制限を追加しました。評価ジョブにシークレットを渡す仕組みも再検討しています[3]。顧客には通知されたキーの更新などの対応が求められています[3]。この通知からわかるのは、AI推論をめぐるハッカーが狙った範囲が、モデル本体だけでなく、請求情報、開発環境、第三者クラウドまで及ぶことです。プラットフォームのバージョンやセットアップが変わっても、シークレット管理と検知の速さが問われます。今後の続報では、影響範囲の確定と再発防止の検証が重要になります。
引用ソース
- Reddit Reddit r/artificial: Nvidia-Backed Fireworks AI Notifies Customers of Its Second Hack in Weeks — https://www.reddit.com/r/artificial/comments/1xtqiah/nvidiabacked_fireworks_ai_notifies_customers_of/
Nvidia-Backed Fireworks AI Notifies Customers of Its Second Hack in Weeks
- Web記事 記事全文: Update on October 2026 security incident | Fireworks AI — https://fireworks.ai/security/bulletins/october-2026-security-incident-update
The update
This is an update to our previous security bulletin published on October 9, 2026. In response to the incident, we notified law enforcement and obtained assistance from a leading cybersecurity firm, Palo Alto N - Web記事 記事全文: Fireworks October 2026 security incident | Fireworks AI — https://fireworks.ai/security/bulletins/october-2026-security-incident
On October 6, Fireworks identified a security incident involving unauthorized use of internal Fireworks credentials. An unauthorized third party accessed environment variables used in evaluation jobs in a limited number
- Web記事 記事全文: Nvidia-Backed Fireworks AI Discloses Its Second Hack in Weeks — https://news.bloomberglaw.com/artificial-intelligence/nvidia-backed-fireworks-ai-discloses-its-second-hack-in-weeks
Fireworks AI, a popular startup that helps companies run artificial intelligence models, notified customers on Monday of a security breach in which their data was accessed, its second known hack in a matter of weeks.
A - Web記事 記事全文: Nvidia-Backed Fireworks AI Notifies Customers of Its Second Hack in … — https://www.bloomberg.com/news/articles/2026-11-09/nvidia-backed-fireworks-ai-notifies-customers-of-its-second-hack-in-weeks
Takeaways by Bloomberg AI
Fireworks AI, a popular startup that helps companies run artificial intelligence models, notified customers on Monday of a security breach in which their data was accessed, its second known hack - Web記事 Web検索: Nvidia-Backed Fireworks AI Hit by Second Breach in Five Weeks Via Third … — https://www.gadgetreview.com/nvidia-backed-fireworks-ai-hit-by-second-breach-in-five-weeks-via-third-party-cloud
Nvidia-Backed Fireworks AI Hit by Second Breach in Five Weeks Via Third …
- Web記事 Web検索: Hackers Breach Fireworks AI Through Third-Party Cloud Provider to Steal … — https://cybersecuritynews.com/fireworks-ai-data-breach/
Hackers Breach Fireworks AI Through Third-Party Cloud Provider to Steal …
- Web記事 Web検索: Fireworks AI Confirms Wider Breach Affecting Customer Datasets, Model … — https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html
Fireworks AI Confirms Wider Breach Affecting Customer Datasets, Model …
※ 本記事はAIにより、Reddit・Hacker News・5ch・Xトレンドの公開投稿・トレンドを軸に、その話題をWeb検索で深掘りして集めた一次情報(記事全文・HNコメント)を併せて自動生成されました。本文中の[n]は末尾の引用ソース番号です。内容の正確性は保証されません。引用先を必ずご確認ください。
RECENT COMMENTS