2026-11-14 · 来源：TechCrunch
Uber证实第三方供应商Fireworks AI今年10月遭入侵，数千名司机的驾照等个人信息被盗，受影响人数预计还将上升。
Uber本周向多个州的总检察长提交通报，并开始通知受影响司机：黑客通过其技术供应商窃走了数千名司机的驾照等个人信息。TechCrunch查明，这家供应商是让开发者调用开源AI模型的公司Fireworks AI——其上月已披露遭入侵，黑客带走了包括账单数据和私有AI数据集在内的客户资料；笔记应用Notion也确认其客户聊天记录在同一起入侵中被盗。通报文件显示，事件源头是供应商侧的入侵，而非Uber自身系统被攻破。对受影响的司机来说，通知来得已经比泄露晚了整整一个月。
供应商于10月9日通知Uber：黑客攻入其系统窃取了内部凭证，进而访问了Uber的数据——这也是典型的供应链式攻击路径，不打主站，专打供应商。各州备案文件披露的数字正在累积：马萨诸塞州2567人、南卡罗来纳州3430人、罗得岛州1873人的驾照信息被盗，伊利诺伊州人数待定，加州司机也已收到通知但未公布数量——随着更多州提交备案，受影响总数预计还会上升。
Uber发言人证实，通报与“可以访问部分Uber数据的第三方供应商Fireworks.ai”有关，具体问题交由对方回应，但Uber未披露受影响客户与司机的总数。Fireworks发言人仅确认发生涉及未经授权访问的安全事件，未回答具体问题，并将事件归因于一个以牟利为目的的网络犯罪团伙——该团伙想出售可调用大模型的令牌；目前没有任何团伙认领。
值得注意的是，这是Uber今年的第二次数据泄露：今年8月，其货运部门Uber Freight遭一伙勒索团伙攻击。对于把客户数据交给AI基础设施公司处理的企业而言，这起事件再次敲响供应链安全的警钟——黑客的目标未必是某一家公司，而是链条上防护最薄弱的一环。
对第三方AI服务商而言，真正的考题是客户数据的边界在哪里、出了事谁来买单。截至发稿，Fireworks仍未公布受影响客户的完整名单；而Uber一年之内两次被波及也说明，即便自身防御到位，供应商失守照样能击穿防线。而这一次的账单，最终由数千名毫不知情的司机买单。
萬安算交所 AIXX · 萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅