AIニュース 2026年10月11日

今日 · 発生日 10 月 10 日

Fireworks、社内認証情報の不正使用を公表。調査は途中

推論サービスの Fireworks AI、CEO が社内認証情報の不正使用を公表——該当分を失効させ、影響を受けた顧客に通知

読者にとっての意味： 通知が届いているかと、キーをすぐローテーションできる体制かが、自社の確認事項になる。

Fireworks AI は、オープンウェイト（モデル重みを公開し誰でも自前でホスト可能）のモデルを代わりにホストする推論サービス事業者で、企業は API を通じて同社が動かすモデルを呼び出す。CEO の Lin Qiao 氏は 10 月 10 日、X に「We identified a security incident involving unauthorized use of internal Fireworks credentials.」と書いた。同氏によれば、会社は事態を封じ込め、該当する認証情報を失効させ、影響が確認された顧客全員に直接連絡し、セキュリティ企業と組んで調査を進めている。現時点では「have not detected impact or access to customer data or inference traffic」という。推論トラフィックとは、顧客がモデルに送るリクエストと、モデルが返す答えのことだ（Lin Qiao、2026-10-10）。投稿が明かしたのは「Fireworks 社内の認証情報」という点までで、種類も、顧客自身のキーを含むかどうかも書かれていない。認証情報がどう入手され、何に使われたかも、投稿には書かれていない（会社のセキュリティ告知の内容は下の検証の段落を参照）。10 月 9 日に転載された Sam Altman 氏の、オープンモデルはサイバー事件をもたらすという趣旨の発言は、「そのほかに起きたこと」の 2 にある。ただ今回は認証情報の不正使用で、モデルが攻撃に使われた話ではない。二つの件は互いの裏付けにならない。

検証： 本紙は Lin Qiao 氏の投稿の原文を読んだ。添付されたセキュリティ告知は発行後に読んだ（このページ冒頭の訂正を参照）。告知には「On October 6, Fireworks identified a security incident」とあり、同社は 10 月 6 日に事案を把握していた。さらに「We believe that environment variables, including API keys and tokens stored as secrets, were captured in certain affected accounts.」、つまり影響を受けた一部のアカウントで、機密として保存していた API キーとトークンが取得された可能性があるという。告知の時系列には、10 月 10 日にユーザーの API キーを追加で失効させ、サービスアカウントのトークンをローテーションしたとあり、影響を受けた顧客には通知で名指しされた第三者の認証情報のローテーションを求めている。最終更新は 10 月 10 日だ（Fireworks セキュリティ告知、2026-10-10 更新）。影響を受けた顧客の数は、投稿にも告知にも書かれていない。「検出していない」は調査途中の中間報告にすぎない。情報源はいまのところ会社自身の一つだけなので、本紙は今日、新しい判断を立てない。振り返るべきは、調査結果が公表されたとき「顧客データへの影響は見つかっていない」という説明が書き換わるかどうかだ。ほかの推論代行サービスを使うチームも、同じ二つの問いを自社の供給元に投げられる。社内の認証情報が不正使用されたら顧客に直接知らせるのか。顧客自身のキーはいつでもローテーションできるのか。