Fireworks AI侵害拡大、データセットや学習途中モデルに不正アクセス

AIモデルの推論・ファインチューニング基盤を提供する米Fireworks AI（ファイヤーワークスAI）は現地時間11月9日、10月のサイバー攻撃で顧客の請求・アカウント情報が流出し、一部のアカウントではデータセットや学習途中のモデルの重みにもアクセスされていたと発表した。10月9日の初回公表では、保存されていたシークレット（秘密情報）へのアクセスしか確認されていないとしており、被害範囲が広がった。

要点

• アカウント・請求情報が流出し、一部顧客はシークレット、データセット、未完成のモデルの重みにもアクセスされた。カード番号は保存しておらず影響はない。
• 10月24日の別の侵入は、同社の研究開発用マシンをホストしていた外部クラウド事業者を経由したものだった。
• 同社は攻撃を、盗んだAI利用権を転売する金銭目的の犯罪グループ、いわゆる「LLMジャッキング」と結び付けた。

Fireworksの情報流出、何が漏れたのか

Fireworksはセキュリティ告知の更新版で、評価ジョブ用に保存されたシークレットに加え、アカウント・請求情報にも影響が確認されたと明らかにした。

流出した項目はリソースのメタデータのほか、請求先・配送先住所、請求書と支払い履歴、アカウント残高、クレジット使用量などだ。特定の顧客については、学習途中のモデルの重みとデータセットの一部にもアクセスがあった。

一方、既定で顧客データを保持しない推論（Inference）、Training SDK、Nexusでは影響は検出されていないという。ただし調査は継続中で、「追加の情報が明らかになる可能性がある」としている。

10月24日、外部クラウド経由の2度目の侵入

Fireworksの研究開発用マシンをホストしていた外部クラウド事業者が10月23日に侵害を受けた。攻撃者は翌日、その経路で同社の開発マシンに侵入して不正なワークロードを実行し、顧客データへの被害が拡大した。

同社は当日中にこれを検知し、10月25日以降、顧客が利用するプラットフォームへの侵入成功の痕跡は見つかっていないとしている。

同社の対応

同社は法執行機関に通報し、パロアルトネットワークスのセキュリティ部門Unit 42とフォレンジック調査を進めている。認証情報を差し替え、不要な特権を削除し、影響を受けたシステムを隔離した。

調査期間中は、バッチ推論やデータセットを使う学習向けのセルフサービス型データセットのアップロード・ダウンロード機能を停止した。

顧客離れと広がる「LLMジャッキング」

米経済誌フォーブスによると、Fireworksの企業顧客は約1万社で、ウーバー、ショッピファイ、ドアダッシュなどが含まれ、企業価値は175億ドルに達する。顧客2社は事業の大部分を他社に移したと同誌に語り、うち1社は「非常にひどいハッキング」と、同社の連絡の不十分さを批判した。別の顧客2社はハッキングを知らなかったと答えた。

クラウドセキュリティ企業Wiz（ウィズ）によると、10月に侵害を公表したAI開発プラットフォームは少なくとも9社で、Fireworksが最初だった。Wizはその後11月9日までにさらに6件を記録し、いずれもAIへのアクセス権を含む保存済み認証情報を狙った点が共通していると分析している。

グーグルの脅威インテリジェンスグループ（GTIG）とマンディアントは今月の報告書で、LLMジャッキングの被害企業に1日で10万ドルを超える不正請求が発生し、アクセス遮断までに累計100万ドルに達した組織もあったと指摘した。ある攻撃者は8時間足らずで50万回を超えるモデルAPI呼び出しを実行したという。

今後の見通し

Fireworksは影響を受けた顧客に個別に通知しており、今後も情報を公開するとしている。外部のAIプラットフォームにAPIキーを保存している企業は、キーを更新し利用額の上限を設定すべきだというのがグーグルの研究者の勧告である。

よくある質問

Fireworksの情報流出でカード情報も漏れたのか。

同社はカード番号を保存しておらず、影響はないとしている。ただし請求先住所、請求書、支払い履歴は流出範囲に含まれる。

LLMジャッキングとは何か。

盗んだAPIキーやクラウドの認証情報で他人のAIモデル利用権を乗っ取る手口である。攻撃者は利用権を転売し、料金は被害者が負担することになる。

Fireworksの利用者は今何をすべきか。

同社の通知に従い、保存したキーと外部サービスの認証情報を更新したうえで、利用・請求ログに不審な動きがないか確認する必要がある。

参考資料

• Update on October 2026 security incident — Fireworks AI（2026年11月9日）
• Fireworks October 2026 security incident — Fireworks AI（2026年10月9日）
• Fireworks Cyberattack Exposes Customer Data And AI Models As Fallout Widens — Forbes（2026年11月9日）
• "Black October" for AI Developer Platforms — Wiz（2026年10月30日、更新）
• The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources — Google Cloud Blog（2026年11月）