Fireworks AI rozšiřuje informace o úniku dat na datové sady a váhy modelů

Fireworks AI 9. listopadu 2026 rozšířila informace o říjnovém bezpečnostním incidentu a oznámila, že útočníci získali přístup k údajům o účtech a fakturaci a u omezené skupiny zákazníků také k tajným údajům, datovým sadám a neúplným vahám modelů. Poskytovatel infrastruktury pro umělou inteligenci původně popsal incident jako neoprávněné použití interních přihlašovacích údajů.

Dotčená interní aplikace umožňovala přístup k metadatům o prostředcích, včetně identifikátorů, zobrazovaných názvů, popisů a časů vytvoření. Fakturační údaje zahrnovaly fakturační a doručovací adresy, historii faktur a plateb, zůstatky na účtech a čerpání kreditu. Fireworks neukládá čísla platebních karet, která incident nezasáhl. Zákazníci, jejichž údaje byly dotčeny, dostávají informace týkající se jejich účtů a doporučené kroky; probíhající vyšetřování může přinést další zjištění.

Vývojové stroje poskytly další cestu

Tato aktualizace rozšiřuje informace uvedené v původním oznámení z 9. října 2026 společnosti Fireworks. Společnost 6. října 2026 zjistila neoprávněné použití interních přihlašovacích údajů a zahájila opatření k omezení incidentu. Neoprávněná osoba získala přístup k proměnným prostředí používaným v úlohách vyhodnocování v omezeném počtu zákaznických účtů. V té době Fireworks nezjistila neoprávněný přístup k zákaznickým modelům, datovým sadám, trénovacím datům, osobním údajům ani inferenčnímu provozu uvnitř svého bezpečnostního perimetru či pod svou kontrolou.

Zákazníky začala společnost informovat 7. října 2026. Fireworks 9. října vyměnila klíče API zaměstnanců a 10. října 2026 zneplatnila další uživatelské klíče a vyměnila tokeny servisních účtů. Pozdější aktivita proběhla jinou cestou: u poskytovatele cloudových služeb třetí strany, který hostoval vývojové a výzkumné stroje Fireworks, došlo 23. října 2026 k bezpečnostnímu incidentu.

Neoprávněná osoba 24. října 2026 využila tento incident jako cestu do vývojových strojů Fireworks a spustila neoprávněnou úlohu, což vedlo k dalšímu zasažení zákaznických dat. Fireworks tuto aktivitu téhož dne odhalila, přijala nápravná opatření a odstranila známé kritické zranitelnosti. Společnost uvedla, že k 25. říjnu 2026 nezjistila, že by útočník na platformě používané zákazníky znovu úspěšně získal neoprávněný přístup.

Dočasná omezení operací s datovými sadami

Fireworks informovala orgány činné v trestním řízení a pověřila společnost Palo Alto Networks Unit 42 forenzní analýzou. Reakce Fireworks zahrnovala zneplatnění a výměnu přihlašovacích údajů a servisních účtů, odebrání zbytečných zvýšených oprávnění, omezení neoprávněných síťových cest, izolaci dotčených systémů, zpřísnění přístupu k úložným a analytickým systémům a rozšíření zaznamenávání událostí a monitorování.

Omezeny jsou také některé operace přístupné zákazníkům. Samoobslužné nahrávání a stahování datových sad využívaných pro Batch Inference a trénování založené na datových sadách je během probíhajícího vyšetřování vypnuté. Training SDK zůstává dostupné s nulovou dobou uchovávání dat, což znamená, že se trénovací data neukládají v klidovém stavu. Trénování v prostředí Fireworks Lab probíhá v izolovaném prostředí s dodatečnou ochranou sítě a úložiště.

Nebyl zjištěn žádný dopad na Inference, Training SDK ani Nexus, které mají ve výchozím nastavení nulovou dobu uchovávání dat; toto zjištění se však vztahuje pouze na dosavadní průběh vyšetřování. Dokumentace k zabezpečení dat společnosti Fireworks uvádí, že se výzvy a výstupy při inferenci otevřených modelů nezaznamenávají ani neukládají, pokud s tím uživatel výslovně nesouhlasí. Nexus neukládá výzvy, odpovědi, kód, volání nástrojů ani trasování, uchovává však metadata potřebná k provozu služby a po 30 dnech je zbavuje identifikačních údajů.

Dřívější pokyny společnosti Fireworks doporučovaly informovaným zákazníkům vyměnit zneplatněné klíče API Fireworks, požádat poskytovatele, kteří vydali identifikované přihlašovací údaje třetích stran, o jejich výměnu, zkontrolovat související protokoly a data a prověřit, zda se neobjevily neznámé klíče, uživatelé, vyhodnocovací nástroje, trénovací úlohy a datové sady. Samotné odstranění uloženého tajného údaje nezneplatní příslušné přihlašovací údaje třetí strany.

Trh s přeprodejem přístupu prostřednictvím LLMJacking

Fireworks uvedla, že její důkazy spojují tuto aktivitu se skupinou kyberzločinců motivovaných finančním ziskem, která chce neoprávněný přístup k LLM prodávat prostřednictvím nelegálních směrovacích bran. Tato činnost se označuje jako LLMJacking. Společnost odkázala na výzkum z 2. listopadu 2026 od Google Threat Intelligence Group a Mandiant, který popisuje LLM Mixers jako nelegální brány, jež zprostředkovávají, agregují a přeprodávají neoprávněný přístup k modelům odběratelům z podsvětí. Některé operace oddělují počáteční kompromitaci od následného zpeněžení přístupu.

Výzkumníci uvedli, že při samostatných vyšetřováních společnosti Mandiant přesáhly zjištěné podvodné poplatky za spotřebu prostředků v jednotlivých incidentech částku 100 000 USD za jediný den a v některých organizacích dosáhly před zneplatněním přístupu v souhrnu 1 milionu USD. Tyto částky se vztahují k širším vyšetřováním, nikoli ke ztrátám společnosti Fireworks. Ve všech těchto případech byly vystavené nebo odcizené tokeny cloudových identit nejčastějším způsobem počátečního přístupu.

Výzkumníci doporučují centralizovanou správu tajných údajů, přístup s nejnižšími nezbytnými oprávněními, pravidelné audity konfigurace, kontrolu výdajů a sledování neobvyklých požadavků s nízkým objemem, které mohou ověřit odcizené přihlašovací údaje, aniž by spustily alarmy založené na objemu. Výměna přihlašovacích údajů společností Fireworks, omezení oprávnění a rozšířené monitorování odpovídají několika z těchto obranných priorit, její aktualizace však zároveň upozorňuje na rizika spojená s vývojovými zařízeními a infrastrukturou třetích stran.

Reakce společnosti Fireworks nyní pro její zákazníky přesahuje rámec výměny klíčů a zahrnuje také prověření fakturačních údajů a u omezené skupiny zákazníků i datových sad a rozpracovaných modelových artefaktů. Přenosy datových sad jsou stále vypnuté a vyšetřování pokračuje. Incident tak spojuje kompromitaci vývojového prostředí jak s odhalením aktiv souvisejících s umělou inteligencí, tak s narušením pracovních postupů používaných k jejich vytváření.