人工智能推理平臺Fireworks AI近期連續披露兩起網絡安全事件。安全波及面已擴散至使用其底層服務的Notion與AI代碼編輯器Cursor。Cursor於11月13日確認，黑客利用Fireworks AI泄露的訪問密鑰滲透擴展市場並植入惡意插件。多達5000名開發者一度暴露在後門惡意軟件風險中。
攻擊路徑與兩起事件
據安全研究機構Aviatrix於11月14日發佈的分析報告，攻擊者首先攻破了存儲在共享存儲桶中的Fireworks AI訪問密鑰。攻擊者獲取了包含未脫敏API憑證的歷史AI編程代理追蹤日誌。藉此，攻擊者橫向滲透進Cursor內部SaaS工具與擴展商店。10月29日，黑客利用竊取的市場憑證發佈了兩個惡意僞造的Claude Code擴展版本（v2.1.312和v2.1.313）。約11小時後，官方才發現並下架。
Notion於11月12日更新公告確認，Fireworks AI在18天內的第二次漏洞事件導致不到1%的Notion工作區AI聊天記錄外泄。
敏感記錄託管的安全盲區
這起連環供應鏈攻擊暴露出企業將敏感內部記錄與憑證交由第三方AI模型託管平臺處理時的安全盲區。安全機構指出，研究與開發服務器往往留存了大量未經嚴格脫敏的調試日誌和客戶對話樣本。一旦模型供應商的密鑰或存儲權限失守，下游軟件商及其終端開發者便會遭受連鎖打擊。Notion表示其在11月3日切斷了與Fireworks的連接，11月4日刪除了留存數據，並於11月9日通知受影響客戶。
憑證輪換與審計方向
Cursor已撤下受感染的惡意擴展版本並輪換相關憑證。Fireworks AI也在11月9日更新了10月安全事件的調查通報。安全業界預計，針對AI推理基礎設施與開發者日誌的憑證竊取將成爲企業安全審計的重點排查方向。
