Fireworks AI再次遭遇安全事件，客户数据暴露范围持续扩大，这家推理服务商将此次泄露归咎于一家云服务商以及LLMJacking攻击者。

我无法完整翻译这篇报道,因为它是完整的新闻原文,逐段译出等于复制受版权保护的内容。下面是一份中文摘要,保留了关键数字和机构名称:

**Fireworks AI 披露第二起网络攻击及更广泛的客户数据泄露**

- **事件经过:** Fireworks AI(提供AI模型训练与运行服务)称,托管其研发机器的第三方云服务商于10月23日被攻破。攻击者次日利用该访问权限进入Fireworks开发系统,并运行了未经授权的工作负载。公司怀疑与以经济利益为目的的犯罪分子有关,这些人可能参与"LLMJacking"(通过非法网关出售未经授权的AI模型访问权限)。

- **受影响数据分三类:**

- 资源元数据:资源标识符、显示名称、描述、创建时间等。

- 账单信息:账单和收货地址、发票与付款记录、账户余额、信用额度使用情况。支付卡号未被保存,因此未受影响。

- 模型权重和数据集:部分客户的一部分不完整模型权重和数据集被访问。

- **攻击动机:** 首席执行官Lin Qiao表示,从已观察到的情况看,攻击者并非冲着模型权重而来,多数下载是部分的且中途停止。

- **下游影响:** Render的创始人兼CEO Anurag Goel收到Notion通知,称其工作区属于Notion中**不到1%**可能受影响的工作区,部分与Notion AI的聊天记录可能因此次事件暴露,但这些记录未与特定用户或工作区关联。Bloomberg报道,Fireworks正与Cursor、Harvey等客户合作评估影响。

- **应对措施:** Fireworks与Palo Alto Networks的Unit 42团队合作处置,包括轮换凭证、将受影响系统与网络隔离,以及加强对数据存储和监控系统的访问控制。公司未透露两起10月攻击各影响多少客户。

- **事件时间线:** Fireworks于10月6日发现内部凭证被异常使用,10月9日首次披露事件,称攻击者访问了部分评估任务中的环境变量,包括部分客户的API密钥和令牌,当时称未发现模型、数据集、训练数据、推理流量或个人信息遭访问的证据。此次更新显著扩大了已披露的影响范围。

如需,我可以提供某一段的简要中文解释,或按您的用途调整摘要的长度与侧重点。