Fireworks AI

Cursor 公布 10 月安全事件调查结果：攻击者利用 Fireworks 泄露的密钥窃取共享存储桶数据，并借内部凭证向 Cursor 扩展市场注入篡改版 Claude Code 扩展，该恶意版本存续约 11 小时，最多波及 5000 名用户。未开启隐私模式的用户中，编程智能体链路追踪数据泄露占比不足 0.05%，官方已逐一通知受影响用户并完成密钥轮换与攻击者服务器关停。

Fireworks AI 确认其云服务商遭攻击者入侵，导致开发系统被渗透，部分客户的账单信息与数据集被窃取。在线文档工具 Notion 证实约 1% 的客户数据受影响，已于 11 月 3 日切断与 Fireworks 的系统连接并删除相关数据。这是 Fireworks 两个月内发生的第二起安全事件。

Notion 披露其供应商 Fireworks AI 发生安全事件，经内部调查确认不足 1% 的 Notion 工作区可能受影响，部分无法归属的 Notion AI 聊天会话记录可能外泄。这些会话未标注用户与工作区归属，且不含工具调用结果，工作区内其他数据未受影响。事件凸显 AI 基础设施供应链的第三方风险传导。

据 The Information 报道，高估值推理服务商 Fireworks 于 10 月 24 日经第三方云供应商的开发机被入侵，攻击波及客户账单记录，部分账户的数据集与不完整模型权重亦遭泄露。已有客户（如 Harvey）考虑迁出平台，事件直接威胁其十亿美元级业务。