توسّع Fireworks AI إفصاحها عن الاختراق ليشمل مجموعات البيانات وأوزان النماذج

أفادت Fireworks AI في 9 نوفمبر 2026 بأنها وسّعت إفصاحها عن حادثة أمنية وقعت في أكتوبر، موضحةً أن المهاجمين تمكنوا من الوصول إلى معلومات الحسابات والفوترة، وإلى الأسرار ومجموعات البيانات وأوزان النماذج غير المكتملة لدى مجموعة محدودة من العملاء. وكانت الشركة، المزوّدة للبنية التحتية للذكاء الاصطناعي، قد وصفت الحادثة في البداية بأنها استخدام غير مصرّح به لبيانات اعتماد داخلية.

أتاح التطبيق الداخلي المتأثر الوصول إلى بيانات وصفية للموارد، بما فيها المعرّفات وأسماء العرض والأوصاف وأوقات الإنشاء. وشملت معلومات الفوترة عناوين الفوترة والشحن، وسجل الفواتير والمدفوعات، وأرصدة الحسابات واستخدام الائتمان. ولا تخزّن Fireworks أرقام بطاقات الدفع، ولم تتأثر هذه الأرقام. ويتلقى العملاء الذين تأثرت بياناتهم تفاصيل خاصة بحساباتهم وإرشادات بالاستجابات الموصى بها، وقد يسفر التحقيق الجاري عن نتائج إضافية.

أتاحت أجهزة التطوير مسارًا آخر

يتجاوز هذا التحديث ما ورد في النشرة الأصلية الصادرة في 9 أكتوبر 2026 عن Fireworks. ففي 6 أكتوبر 2026، رصدت الشركة استخدامًا غير مصرّح به لبيانات اعتماد داخلية وبدأت احتواء الحادثة. وكان طرف غير مصرّح له قد تمكن من الوصول إلى متغيرات البيئة المستخدمة في مهام التقييم ضمن عدد محدود من حسابات العملاء. وفي تلك المرحلة، لم تكن Fireworks قد رصدت وصولًا غير مصرّح به إلى نماذج العملاء أو مجموعات البيانات أو بيانات التدريب أو المعلومات الشخصية أو حركة الاستدلال ضمن محيطها الأمني أو نطاق سيطرتها.

بدأ إخطار العملاء في 7 أكتوبر 2026. وغيّرت Fireworks مفاتيح API الخاصة بالموظفين في 9 أكتوبر، وألغت مفاتيح إضافية للمستخدمين وغيّرت رموز حسابات الخدمة في 10 أكتوبر 2026. أما النشاط اللاحق فسلك مسارًا مختلفًا: إذ تعرض مزوّد سحابي خارجي يستضيف أجهزة البحث والتطوير التابعة لـFireworks لحادثة أمنية في 23 أكتوبر 2026.

في 24 أكتوبر 2026، استغل الطرف غير المصرّح له تلك الحادثة للوصول إلى أجهزة التطوير التابعة لـFireworks، وشغّل عليها عبء عمل غير مصرّح به، ما أدى إلى تأثر بيانات إضافية للعملاء. ورصدت Fireworks النشاط في اليوم نفسه، واتخذت إجراءات لمعالجة الحادثة وأغلقت الثغرات الحرجة المعروفة. وقالت الشركة إنها لم ترصد، حتى 25 أكتوبر 2026، أي وصول ناجح آخر غير مصرّح به من جانب الجهة المهاجمة إلى المنصة التي يستخدمها العملاء.

قيود مؤقتة على عمليات مجموعات البيانات

أبلغت Fireworks جهات إنفاذ القانون واستعانت بوحدة Unit 42 التابعة لـPalo Alto Networks لإجراء التحليل الجنائي الرقمي. وشملت استجابة Fireworks إلغاء بيانات الاعتماد وحسابات الخدمة واستبدالها، وإزالة الصلاحيات المرتفعة غير الضرورية، وتقييد مسارات الشبكة غير المصرّح بها، وعزل الأنظمة المتأثرة، وتشديد ضوابط الوصول إلى أنظمة التخزين والتحليلات، وتعزيز التسجيل والمراقبة.

كما فُرضت قيود على بعض العمليات المتاحة للعملاء. فقد عُطّلت عمليات رفع مجموعات البيانات وتنزيلها ذاتيًا، والمستخدمة في Batch Inference والتدريب المعتمد على مجموعات البيانات، إلى حين استمرار التحقيق. وتظل Training SDK متاحة مع عدم الاحتفاظ بالبيانات، ما يعني عدم تخزين أي بيانات تدريب وهي غير قيد الاستخدام. أما التدريب المعتمد على Fireworks Lab فيُجرى ضمن بيئة معزولة توفر حماية إضافية للشبكة والتخزين.

لم يُرصد أي تأثير على Inference أو Training SDK أو Nexus، وجميعها لا تحتفظ بالبيانات افتراضيًا، لكن هذه النتيجة تقتصر على ما توصل إليه التحقيق حتى الآن. وتوضح وثائق أمن البيانات لدى Fireworks أن مطالبات الاستدلال ونتائجه في النماذج المفتوحة لا تُسجّل ولا تُخزّن ما لم يوافق المستخدم صراحةً على ذلك. ولا يخزّن Nexus المطالبات أو الردود أو الشيفرات البرمجية أو استدعاءات الأدوات أو آثار التنفيذ، لكنه يحتفظ بالبيانات الوصفية اللازمة لتشغيل الخدمة، ويزيل ما يتيح تحديد الهوية منها بعد 30 يومًا.

طلبت إرشادات Fireworks السابقة من العملاء الذين أُبلغوا بالحادثة استبدال مفاتيح API التابعة لـFireworks التي أُلغيت، وتدوير بيانات اعتماد الجهات الخارجية التي جرى تحديدها لدى الجهات المُصدرة لها، ومراجعة السجلات والبيانات ذات الصلة، والتحقق من عدم وجود مفاتيح أو مستخدمين أو أدوات تقييم أو مهام تدريب أو مجموعات بيانات غير معروفة. ولا يؤدي حذف سر مخزّن وحده إلى إبطال بيانات اعتماد الجهة الخارجية المرتبطة به.

سوق إعادة بيع الوصول عبر LLMJacking

قالت Fireworks إن الأدلة التي لديها تربط النشاط بمجموعة من مجرمي الإنترنت تحركها دوافع مالية، وتسعى إلى بيع وصول غير مصرّح به إلى نماذج اللغة الكبيرة عبر بوابات توجيه غير مشروعة؛ ويُعرف هذا النشاط باسم LLMJacking. واستشهدت الشركة بـبحث نُشر في 2 نوفمبر 2026 من مجموعة Google Threat Intelligence Group وشركة Mandiant، يصف LLM Mixers بأنها بوابات غير مشروعة تعمل كوسيط وتجمع الوصول غير المصرّح به إلى النماذج ثم تعيد بيعه لمشتركين في الأوساط الإجرامية. وتفصل بعض العمليات بين الاختراق الأولي وتحقيق الإيرادات لاحقًا.

أفاد الباحثون بأن الرسوم الاحتيالية الناجمة عن استهلاك الموارد، التي رُصدت عبر تحقيقات Mandiant المنفصلة، تجاوزت 100,000 دولار في يوم واحد في حوادث فردية، وبلغ مجموعها مليون دولار لدى بعض المؤسسات قبل إلغاء الوصول. وهذه الأرقام تصف نطاق التحقيقات الأوسع، ولا تمثل خسائر Fireworks. وكانت رموز الهوية السحابية المكشوفة أو المسروقة الوسيلة الأبرز للوصول الأولي في تلك الحالات.

يوصي الباحثون بإدارة مركزية للأسرار، وتقييد الوصول بأقل قدر من الامتيازات، وإجراء عمليات تدقيق دورية للإعدادات، وفرض ضوابط على الإنفاق، ومراقبة الطلبات غير المعتادة منخفضة الحجم التي قد تتحقق من صحة بيانات اعتماد مسروقة من دون إطلاق إنذارات تستند إلى حجم الطلبات. ويتماشى استبدال Fireworks لبيانات الاعتماد، وتقليص الامتيازات، وتوسيع نطاق المراقبة مع عدد من هذه الأولويات الدفاعية، في حين يكشف تحديثها أيضًا عن المخاطر المحيطة بأجهزة التطوير والبنية التحتية التابعة لأطراف ثالثة.

بالنسبة إلى عملاء Fireworks، لم تعد الاستجابة تقتصر على استبدال المفاتيح، بل تشمل الآن تقييم معلومات الفوترة، وكذلك مجموعات البيانات وأصول النماذج غير المكتملة لدى المجموعة المحدودة من العملاء المعنيين. ومع استمرار تعطيل نقل مجموعات البيانات وبقاء التحقيق جاريًا، تربط الحادثة بين اختراق بيئة التطوير وبين انكشاف أصول الذكاء الاصطناعي وتعطيل مسارات العمل المستخدمة في بنائها.