Fireworks 又被黑：模型权重和数据集外泄，偏偏在融资前一周

模型托管平台 Fireworks 确认遭遇新一轮黑客攻击，泄露的东西包括部分客户的账单信息、模型权重和数据集。公司正在和 Palo Alto Networks 旗下的 Unit 42 一起调查。

注意“新一轮”三个字，这不是它第一次出事。

对一家推理平台来说，账单信息外泄是麻烦，权重和数据集外泄是要命的。客户把微调过的模型放在这里跑，权重就是他们花钱花时间训出来的核心资产，数据集里往往还带着业务数据。

法律 AI 公司 Harvey 是 Fireworks 的知名客户，它表态说自己的客户数据没受影响。其他客户和终端用户的数据有没有泄露，目前还不清楚。

时间点非常糟。Fireworks 今年 7 月年化营收已经做到 10 亿美元，原计划就在本周启动新一轮融资，目标估值至少 300 亿美元。知情人士说，一些每年付几百万美元的大客户正在考虑迁走。

迁移这件事在推理平台之间并不难，这是这个行业的特点。大家卖的都是开源模型的托管和加速，接口基本兼容，换一家改个地址和密钥就行。平时客户留下来靠的是价格、延迟和稳定性，现在多了一条：你能不能看住我的权重。

如果你的团队在任何第三方平台上托管了微调模型，这件事是个提醒。问一下供应商三个问题：权重在存储层是否加密、谁有权限读、出事之后多久通知客户。答不上来的，要有备用方案。