Fireworks AI, 두 번 털렸다
"API 키만"이라던 해킹, 가중치까지 번졌어요
마마우스워리어· 2026년 11월 11일· FireworksAI, 사이버보안, 해킹, LLMjacking, Notion, AI보안, 공급망· 0
"API 키만"이 아니었다 — Fireworks AI 해킹 범위 확대, 모델 가중치·데이터셋·Notion AI 대화까지
한 달 만에 뒤집힌 공지
10월엔 모델·데이터 안전하다고 했지만 11월 9일 정정했어요.
뒷문은 다른 클라우드였다
R&D 장비를 맡긴 외부 업체를 거쳐 들어왔습니다.
가중치·데이터셋까지 노출
영향받은 고객 수는 아직 공개되지 않았어요.
영향받은 Notion 워크스페이스
1% 미만
Notion AI 대화 기록 일부 노출, Insights 기능 중단
린 차오 Fireworks CEO
대부분의 다운로드는 부분적이었고 중간에 멈췄습니다.
— 공격자가 가중치를 노린 건 아니라며
범인은 LLMjacking 조직 추정
훔친 키로 LLM 사용권을 가로채 되파는 금전 목적 범죄로 보고 있어요. 파인튜닝을 외부에 맡겼다면 지금 키부터 교체하세요.
1 / 9