Fireworks AI phát hiện thêm dữ liệu bị truy cập trong sự cố tháng 10

Khách hàng của Fireworks AI ban đầu được cảnh báo về khóa và mã truy cập lưu trong các tác vụ đánh giá mô hình. Bản cập nhật ngày 9/11/2026 mở rộng phạm vi đã biết: công ty phát hiện thông tin tài khoản và thanh toán bị ảnh hưởng; với một nhóm khách hàng giới hạn, sự cố còn liên quan đến tập dữ liệu và một phần trọng số của mô hình chưa hoàn thiện. Sự kiện mới là kết quả điều tra được công bố trong tháng 11. Các hoạt động mà Fireworks mô tả xảy ra trong tháng 10.

Hai mốc trong cùng một cuộc điều tra

Theo thông báo ban đầu, Fireworks phát hiện hoạt động trái phép ngày 6/10 và bắt đầu cô lập trong ngày. Bên ngoài đã dùng thông tin xác thực nội bộ của Fireworks và truy cập các biến môi trường trong tác vụ đánh giá của một số tài khoản. Biến môi trường là cách chương trình nhận cấu hình khi chạy. Nếu một tác vụ cần gọi dịch vụ ngoài, cấu hình có thể chứa khóa API, tức chuỗi dùng để xác thực yêu cầu với dịch vụ đó. Khóa bị lộ có thể còn dùng được sau khi tác vụ đã dừng, trừ khi nơi cấp khóa thu hồi hoặc thay nó.

Bản cập nhật ngày 9/11 nêu thêm một đường truy cập. Nhà cung cấp đám mây bên thứ ba đang lưu trữ máy nghiên cứu và phát triển của Fireworks gặp sự cố ngày 23/10. Fireworks cho biết vào ngày 24/10, bên truy cập trái phép đã lợi dụng sự việc để tới các máy phát triển và chạy một tác vụ không được phép, gây ảnh hưởng thêm tới dữ liệu khách hàng. Công ty nói đã phát hiện hoạt động trong ngày và chưa thấy bằng chứng về lượt truy cập trái phép thành công tiếp theo của tác nhân trên nền tảng khách hàng kể từ ngày 25/10. Cuộc điều tra vẫn tiếp diễn.

Dữ liệu thanh toán, tập huấn luyện và trọng số khác nhau thế nào?

Nhóm thông tin thứ nhất là siêu dữ liệu của tài nguyên, chẳng hạn tên hiển thị, mã định danh và thời điểm tạo. Những trường này không phải nội dung tài liệu, nhưng tên dự án hoặc tên khách hàng đặt trong tài nguyên vẫn có thể tiết lộ điều doanh nghiệp không muốn công khai. Nhóm thứ hai là thông tin thanh toán như địa chỉ, lịch sử hóa đơn và số dư. Fireworks nói không lưu số thẻ thanh toán và số thẻ không bị ảnh hưởng trong sự cố.

Nhóm thứ ba liên quan trực tiếp hơn đến công việc AI. Tập dữ liệu là ví dụ hoặc hồ sơ dùng để huấn luyện, đánh giá hay chạy theo lô. Trọng số là các giá trị số mà mô hình sử dụng để biến đầu vào thành dự đoán; một bản trọng số trong quá trình huấn luyện có thể chưa phải bản cuối dùng cho khách. Fireworks nói bên ngoài đã truy cập một phần tập dữ liệu và trọng số chưa hoàn thiện của một số khách hàng. Hãng không nói toàn bộ kho huấn luyện hay tất cả mô hình đã bị lấy. Để đánh giá tác động, mỗi khách hàng cần biết đúng tài nguyên nào được nêu trong thông báo gửi riêng.

Chính sách không lưu nội dung có phạm vi cụ thể

Fireworks nói chưa phát hiện tác động đến Inference, Training SDK và Nexus, ba dịch vụ theo công ty mặc định không lưu dữ liệu theo chính sách Zero Data Retention. Cụm từ này cần đọc theo đường xử lý. Một ứng dụng có thể gửi câu hỏi để nhận câu trả lời mà nhà cung cấp không giữ lại câu hỏi theo mặc định. Nhưng nếu đội phát triển chủ động tải lên một tập để chạy theo lô hoặc huấn luyện, tập đó là tài nguyên lưu trên nền tảng. Những luồng khác nhau có điều kiện lưu giữ khác nhau, dù dùng cùng một tài khoản.

Đây cũng là lý do cần hỏi về môi trường phát triển, nơi có thể dùng để thử tính năng mới nhưng vẫn kết nối với tài nguyên khác. Fireworks cho biết đã thu hồi và thay thông tin truy cập, hạn chế quyền nâng cao và tách những đường mạng liên quan. Công ty cũng tạm vô hiệu hóa chức năng tự tải lên và tải xuống tập dữ liệu dùng cho suy luận theo lô và huấn luyện dựa trên tập dữ liệu trong khi điều tra. Thay đổi đó có thể ảnh hưởng cả quy trình của đội không nhận thông báo dữ liệu bị truy cập.

Đội sử dụng dịch vụ nên lần theo từng tài nguyên

Việc đầu tiên là đối chiếu thông báo riêng với danh mục tài nguyên nội bộ: dự án nào dùng Fireworks để phục vụ mô hình, dự án nào tải dữ liệu lên, tài khoản nào dùng khóa của dịch vụ khác trong công việc đánh giá. Nếu thông báo chỉ ra khóa do bên thứ ba cấp, xóa bản sao trong Fireworks không khiến khóa mất hiệu lực. Cần thay hoặc thu hồi ở hệ thống phát hành, cập nhật ứng dụng dùng khóa đó và kiểm tra ứng dụng sau khi đổi. Đội cũng có thể rà lại số lượt gọi, hóa đơn và các quyền mà khóa cũ từng có.

Với tập dữ liệu hoặc trọng số, việc đổi khóa giúp hạn chế truy cập về sau nhưng không xử lý câu hỏi về nội dung đã bị truy cập. Đội phụ trách cần phân loại dữ liệu trong tài nguyên cụ thể, xác định ai có trách nhiệm đánh giá và lưu các mốc theo dõi. Fireworks nói bằng chứng hiện có gợi liên hệ với nhóm tội phạm có động cơ bán lại lượt sử dụng mô hình, một kiểu lạm dụng gọi là LLMJacking. Động cơ mà hãng nêu không thay thế được việc kiểm kê phạm vi dữ liệu. Bài học thực dụng là phải theo dõi cả khóa, dữ liệu được lưu và môi trường có quyền tiếp cận chúng, ngay cả khi dịch vụ trả lời mô hình mặc định không lưu câu hỏi.

Nguồn: Fireworks AI — cập nhật ngày 9/11/2026; Fireworks AI — thông báo sự cố ban đầu.

Ảnh minh họa bảo mật điện tử — MarkJFernandes. Trang nguồn; CC0 1.0. Ảnh dùng nguyên bản.