アメリカ 原因一部公表 不正アクセス情報の漏えい

AI基盤「Fireworks AI」で内部クレデンシャルが不正使用、一部顧客の評価ジョブの環境変数に第三者がアクセス

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
Fireworks AI, Inc.のFireworks AI（AI推論・評価プラットフォーム）で、不正アクセス・情報の漏えい。
いつ
2026年10月10日に公表（発生・発覚は2026年10月6日）。
原因
一部公表：その他。
影響
顧客アカウントの情報、未公表（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
内部のFireworksクレデンシャルが不正に使用され、評価ジョブの環境変数に第三者がアクセスした。

影響

人数・件数
未公表（顧客アカウント）
注：限定的な数の
情報の種類
APIキー、トークン（環境変数に格納されたシークレット）
漏えい
漏えい確認

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 通知で失効したFireworks APIキーを使い続ける場合は新しいキーを発行し、使用しているアプリケーションを更新する
  • 通知で特定された第三者クレデンシャルを発行元で rotate・revoke し、Fireworksのシークレットも更新する
  • 露出した第三者クレデンシャルに関するアクセスログ・データを発行元と確認し、不正な読み取り・ダウンロード・変更の有無を調べる
  • APIキー・ユーザー・評価ジョブ・データセットを確認し、見覚えのないものがあればFireworksに連絡する
  • 不審な活動がある場合やアカウント状況の確認が必要な場合はsecurity@fireworks.aiに連絡する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. Fireworksが不正な活動を特定し、封じ込め対応を開始 ［出典s1］

  2. 影響を受けた顧客への通知を開始 ［出典s1］

  3. Fireworks従業員のAPIキーをローテーションし、影響を受けた顧客に直接通知、本公報を公開 ［出典s1］

  4. クレデンシャルレビュー完了分について、追加のユーザーAPIキーを失効させサービスアカウントトークンをローテーション ［出典s1］

出典（公式の発表）

  1. ［s1］Fireworks AI「Fireworks October 2026 security incident」（2026年10月10日）

この内容は2026年10月12日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →