人工智能推理平台Fireworks AI近期连续披露两起网络安全事件。安全波及面已扩散至使用其底层服务的Notion与AI代码编辑器Cursor。Cursor于11月13日确认，黑客利用Fireworks AI泄露的访问密钥渗透扩展市场并植入恶意插件。多达5000名开发者一度暴露在后门恶意软件风险中。
攻击路径与两起事件
据安全研究机构Aviatrix于11月14日发布的分析报告，攻击者首先攻破了存储在共享存储桶中的Fireworks AI访问密钥。攻击者获取了包含未脱敏API凭证的历史AI编程代理追踪日志。借此，攻击者横向渗透进Cursor内部SaaS工具与扩展商店。10月29日，黑客利用窃取的市场凭证发布了两个恶意伪造的Claude Code扩展版本（v2.1.312和v2.1.313）。约11小时后，官方才发现并下架。
Notion于11月12日更新公告确认，Fireworks AI在18天内的第二次漏洞事件导致不到1%的Notion工作区AI聊天记录外泄。
敏感记录托管的安全盲区
这起连环供应链攻击暴露出企业将敏感内部记录与凭证交由第三方AI模型托管平台处理时的安全盲区。安全机构指出，研究与开发服务器往往留存了大量未经严格脱敏的调试日志和客户对话样本。一旦模型供应商的密钥或存储权限失守，下游软件商及其终端开发者便会遭受连锁打击。Notion表示其在11月3日切断了与Fireworks的连接，11月4日删除了留存数据，并于11月9日通知受影响客户。
凭证轮换与审计方向
Cursor已撤下受感染的恶意扩展版本并轮换相关凭证。Fireworks AI也在11月9日更新了10月安全事件的调查通报。安全业界预计，针对AI推理基础设施与开发者日志的凭证窃取将成为企业安全审计的重点排查方向。
