Fireworks AI udvider offentliggørelsen om sikkerhedsbruddet til også at omfatte datasæt og modelvægte

Fireworks AI udvidede den 9. november 2026 sin redegørelse for et sikkerhedsbrud i oktober og oplyste, at angribere havde fået adgang til konto- og faktureringsoplysninger samt – for en begrænset gruppe kunder – hemmeligheder, datasæt og ufuldstændige modelvægte. Udbyderen af AI-infrastruktur havde først beskrevet hændelsen som uautoriseret brug af interne legitimationsoplysninger.

Den berørte interne applikation gav adgang til metadata om ressourcer, herunder id’er, visningsnavne, beskrivelser og oprettelsestidspunkter. Faktureringsoplysningerne omfattede fakturerings- og leveringsadresser, faktura- og betalingshistorik, kontosaldi og kreditforbrug. Fireworks gemmer ikke betalingskortnumre, og disse blev ikke berørt. Kunder, hvis data blev påvirket, modtager kontospecifikke oplysninger og anbefalede tiltag, og den igangværende undersøgelse kan føre til yderligere fund.

Udviklingsmaskinerne udgjorde en anden indgangsvej

Opdateringen går videre end Fireworks’ oprindelige meddelelse af 9. oktober 2026. Den 6. oktober 2026 identificerede virksomheden uautoriseret brug af interne legitimationsoplysninger og iværksatte inddæmningstiltag. En uvedkommende havde fået adgang til miljøvariabler, der blev brugt i evalueringsjob, i et begrænset antal kundekonti. På det tidspunkt havde Fireworks ikke registreret uautoriseret adgang til kundemodeller, datasæt, træningsdata, personoplysninger eller inferenstrafik inden for virksomhedens sikkerhedsperimeter eller kontrol.

Kunderne begyndte at få besked den 7. oktober 2026. Fireworks udskiftede medarbejdernes API-nøgler den 9. oktober og tilbagekaldte yderligere brugernøgler samt udskiftede tjenestekontotokens den 10. oktober 2026. Den senere aktivitet fulgte en anden vej: En tredjeparts cloududbyder, der hostede Fireworks’ maskiner til forskning og udvikling, blev ramt af en sikkerhedshændelse den 23. oktober 2026.

Den 24. oktober 2026 brugte den uvedkommende hændelsen som indgang til Fireworks’ udviklingsmaskiner og kørte en uautoriseret arbejdsbelastning, hvilket førte til yderligere påvirkning af kundedata. Fireworks opdagede aktiviteten samme dag, iværksatte afhjælpende tiltag og lukkede kendte kritiske sårbarheder. Virksomheden oplyste, at den pr. 25. oktober 2026 ikke havde registreret yderligere vellykket uautoriseret adgang fra aktøren til den platform, kunderne bruger.

Midlertidige begrænsninger af datasætoperationer

Fireworks underrettede de retshåndhævende myndigheder og engagerede Palo Alto Networks Unit 42 til at foretage en retsmedicinsk analyse. Fireworks’ indsats har omfattet tilbagekaldelse og udskiftning af legitimationsoplysninger og tjenestekonti, fjernelse af unødvendigt udvidede rettigheder, begrænsning af uautoriserede netværksveje, isolering af berørte systemer, skærpet adgangskontrol til lager- og analysesystemer samt forbedret logføring og overvågning.

Nogle kundevendte funktioner er også begrænset. Selvbetjente uploads og downloads af datasæt, der bruges til batchinferens og datasætbaseret træning, er deaktiveret, mens undersøgelsen fortsætter. Training SDK er fortsat tilgængeligt med nul datalagring, hvilket betyder, at træningsdata ikke gemmes i hvile. Træning baseret på Fireworks Lab foregår i et isoleret miljø med yderligere beskyttelse af netværk og lager.

Der er ikke registreret nogen påvirkning af Inference, Training SDK eller Nexus, som alle som standard har nul datalagring, men dette fund er begrænset til undersøgelsens hidtidige resultater. Fireworks’ dokumentation om datasikkerhed oplyser, at prompts og genereret indhold fra inferens med åbne modeller ikke logføres eller gemmes, medmindre brugeren udtrykkeligt tilvælger det. Nexus gemmer ikke prompts, svar, kode, værktøjskald eller sporingsdata, men opbevarer tjenestemetadata, der er nødvendige for at drive tjenesten, og avidentificerer dem efter 30 dage.

Fireworks’ tidligere vejledning anbefalede de underrettede kunder at erstatte tilbagekaldte Fireworks API-nøgler, udskifte identificerede legitimationsoplysninger fra tredjeparter hos de udstedende udbydere, gennemgå tilknyttede logfiler og data samt se efter nøgler, brugere, evaluatorer, træningsjob og datasæt, de ikke kunne genkende. Det er ikke nok blot at slette en gemt hemmelighed; det gør ikke den underliggende legitimationsoplysning fra tredjeparten ugyldig.

Videresalgsmarkedet for LLMJacking

Fireworks oplyste, at virksomhedens beviser knytter aktiviteten til en økonomisk motiveret cyberkriminel gruppe, der forsøger at sælge uautoriseret adgang til LLM’er via ulovlige videresendelsesgateways – en aktivitet, der kaldes LLMJacking. Virksomheden henviste til forskning offentliggjort den 2. november 2026 af Google Threat Intelligence Group og Mandiant, som beskriver LLM Mixers som ulovlige gateways, der videresender, samler og videresælger uautoriseret adgang til modeller til abonnenter på det underjordiske marked. Nogle operationer adskiller det indledende systemindbrud fra den efterfølgende indtjening.

Forskerne rapporterede, at de observerede svigagtige gebyrer for ressourceforbrug i Mandiants separate undersøgelser oversteg 100.000 dollars på en enkelt dag i enkelte hændelser og samlet nåede op på 1 million dollars hos nogle organisationer, før adgangen blev tilbagekaldt. Tallene beskriver de bredere undersøgelser, ikke Fireworks’ tab. Eksponerede eller stjålne cloud-identitetstokens var den dominerende indledende adgangsvej på tværs af disse sager.

Forskerne anbefaler centraliseret håndtering af hemmeligheder, adgang efter mindste privilegiums princip, regelmæssige konfigurationsrevisioner, udgiftskontrol og overvågning af unormale forespørgsler med lav volumen, som kan validere stjålne adgangsoplysninger uden at udløse volumenbaserede alarmer. Fireworks’ udskiftning af adgangsoplysninger, begrænsning af privilegier og udvidede overvågning er i tråd med flere af disse sikkerhedsprioriteter, mens virksomhedens opdatering også synliggør de risici, der knytter sig til udviklingsmaskiner og tredjepartsinfrastruktur.

For Fireworks’ kunder omfatter håndteringen nu mere end blot udskiftning af nøgler: De skal også vurdere faktureringsoplysninger og, for den begrænsede gruppe, datasæt og ufærdige modelaktiver. Mens overførsel af datasæt fortsat er deaktiveret, og undersøgelsen stadig er i gang, forbinder hændelsen kompromitteringen af et udviklingsmiljø med både eksponering af AI-aktiver og afbrydelse af de arbejdsgange, der bruges til at udvikle dem.