Η Fireworks AI διευρύνει τη γνωστοποίηση της παραβίασης, συμπεριλαμβάνοντας σύνολα δεδομένων και βάρη μοντέλων

Στις 9 Νοεμβρίου 2026, η Fireworks AI διεύρυνε τη γνωστοποίηση περιστατικού ασφαλείας του Οκτωβρίου, αναφέροντας ότι οι εισβολείς απέκτησαν πρόσβαση σε πληροφορίες λογαριασμών και χρεώσεων και, για έναν περιορισμένο αριθμό πελατών, σε μυστικά στοιχεία, σύνολα δεδομένων και ημιτελή βάρη μοντέλων. Ο πάροχος υποδομών τεχνητής νοημοσύνης είχε αρχικά περιγράψει το περιστατικό ως μη εξουσιοδοτημένη χρήση εσωτερικών διαπιστευτηρίων.

Η επηρεαζόμενη εσωτερική εφαρμογή παρείχε πρόσβαση σε μεταδεδομένα πόρων, όπως αναγνωριστικά, ονόματα εμφάνισης, περιγραφές και χρόνους δημιουργίας. Οι πληροφορίες χρέωσης περιλάμβαναν διευθύνσεις χρέωσης και αποστολής, ιστορικό τιμολογίων και πληρωμών, υπόλοιπα λογαριασμών και χρήση πιστώσεων. Η Fireworks δεν αποθηκεύει αριθμούς καρτών πληρωμής, οι οποίοι δεν επηρεάστηκαν. Οι πελάτες των οποίων τα δεδομένα επηρεάστηκαν λαμβάνουν εξατομικευμένες πληροφορίες για τους λογαριασμούς τους και προτεινόμενες ενέργειες, ενώ η συνεχιζόμενη έρευνα ενδέχεται να αποκαλύψει πρόσθετα ευρήματα.

Τα μηχανήματα ανάπτυξης αποτέλεσαν μια ακόμη οδό πρόσβασης

Η ενημέρωση επεκτείνεται πέρα από το αρχικό δελτίο της 9ης Οκτωβρίου 2026 της Fireworks. Στις 6 Οκτωβρίου 2026, η εταιρεία εντόπισε μη εξουσιοδοτημένη χρήση εσωτερικών διαπιστευτηρίων και ξεκίνησε τη διαδικασία περιορισμού του περιστατικού. Ένα μη εξουσιοδοτημένο μέρος είχε αποκτήσει πρόσβαση σε μεταβλητές περιβάλλοντος που χρησιμοποιούνταν σε εργασίες αξιολόγησης σε περιορισμένο αριθμό λογαριασμών πελατών. Σε εκείνο το στάδιο, η Fireworks δεν είχε εντοπίσει μη εξουσιοδοτημένη πρόσβαση σε μοντέλα πελατών, σύνολα δεδομένων, δεδομένα εκπαίδευσης, προσωπικές πληροφορίες ή κίνηση συμπερασματολογίας εντός της περιμέτρου ασφαλείας της ή υπό τον έλεγχό της.

Οι ειδοποιήσεις προς τους πελάτες ξεκίνησαν στις 7 Οκτωβρίου 2026. Η Fireworks ανανέωσε τα κλειδιά API των εργαζομένων στις 9 Οκτωβρίου και ανακάλεσε επιπλέον κλειδιά χρηστών και ανανέωσε τα διακριτικά λογαριασμών υπηρεσιών στις 10 Οκτωβρίου 2026. Η μεταγενέστερη δραστηριότητα ακολούθησε διαφορετική οδό: ένας τρίτος πάροχος υπηρεσιών cloud, ο οποίος φιλοξενούσε μηχανήματα έρευνας και ανάπτυξης της Fireworks, αντιμετώπισε περιστατικό ασφαλείας στις 23 Οκτωβρίου 2026.

Στις 24 Οκτωβρίου 2026, το μη εξουσιοδοτημένο μέρος εκμεταλλεύτηκε εκείνο το περιστατικό ως οδό πρόσβασης στα μηχανήματα ανάπτυξης της Fireworks και εκτέλεσε μη εξουσιοδοτημένο φόρτο εργασίας, προκαλώντας πρόσθετες επιπτώσεις σε δεδομένα πελατών. Η Fireworks εντόπισε τη δραστηριότητα την ίδια ημέρα, έλαβε μέτρα αποκατάστασης και έκλεισε γνωστές κρίσιμες ευπάθειες. Η εταιρεία δήλωσε ότι, έως τις 25 Οκτωβρίου 2026, δεν είχε εντοπίσει άλλη επιτυχή μη εξουσιοδοτημένη πρόσβαση του δράστη στην πλατφόρμα που χρησιμοποιούν οι πελάτες.

Προσωρινοί περιορισμοί στις λειτουργίες συνόλων δεδομένων

Η Fireworks ενημέρωσε τις αρχές επιβολής του νόμου και ανέθεσε στη Unit 42 της Palo Alto Networks τη διεξαγωγή εγκληματολογικής ανάλυσης. Η απόκριση της Fireworks περιλάμβανε ανάκληση και αντικατάσταση διαπιστευτηρίων και λογαριασμών υπηρεσιών, κατάργηση περιττών αυξημένων δικαιωμάτων, περιορισμό μη εξουσιοδοτημένων διαδρομών δικτύου, απομόνωση των επηρεαζόμενων συστημάτων, αυστηρότερο έλεγχο πρόσβασης σε συστήματα αποθήκευσης και ανάλυσης, καθώς και ενίσχυση της καταγραφής και της παρακολούθησης.

Ορισμένες λειτουργίες που είναι διαθέσιμες στους πελάτες έχουν επίσης περιοριστεί. Οι μεταφορτώσεις και λήψεις συνόλων δεδομένων μέσω αυτοεξυπηρέτησης, οι οποίες χρησιμοποιούνται για το Batch Inference και την εκπαίδευση βάσει συνόλων δεδομένων, έχουν απενεργοποιηθεί όσο συνεχίζεται η έρευνα. Το Training SDK παραμένει διαθέσιμο με μηδενική διατήρηση δεδομένων, πράγμα που σημαίνει ότι δεν αποθηκεύονται δεδομένα εκπαίδευσης σε μόνιμο αποθηκευτικό χώρο. Η εκπαίδευση μέσω του Fireworks Lab πραγματοποιείται σε απομονωμένο περιβάλλον με πρόσθετη προστασία δικτύου και αποθηκευτικού χώρου.

Δεν έχει εντοπιστεί καμία επίπτωση στο Inference, στο Training SDK ή στο Nexus, τα οποία εφαρμόζουν όλα μηδενική διατήρηση δεδομένων από προεπιλογή, αλλά το εύρημα αυτό περιορίζεται στην έρευνα που έχει διεξαχθεί έως σήμερα. Η τεκμηρίωση ασφάλειας δεδομένων της Fireworks αναφέρει ότι τα ερωτήματα και οι παραγόμενες απαντήσεις κατά τη συμπερασματολογία με ανοικτά μοντέλα δεν καταγράφονται ούτε αποθηκεύονται, εκτός αν ο χρήστης επιλέξει ρητά το αντίθετο. Το Nexus δεν αποθηκεύει ερωτήματα, απαντήσεις, κώδικα, κλήσεις εργαλείων ή ίχνη, διατηρεί όμως τα μεταδεδομένα υπηρεσίας που απαιτούνται για τη λειτουργία της και τα αποταυτοποιεί μετά από 30 ημέρες.

Οι προηγούμενες οδηγίες της Fireworks προέτρεπαν τους πελάτες που είχαν ειδοποιηθεί να αντικαταστήσουν τα ανακληθέντα κλειδιά API της Fireworks, να ανανεώσουν τα αναγνωρισμένα διαπιστευτήρια τρίτων μέσω των παρόχων που τα είχαν εκδώσει, να ελέγξουν τα σχετικά αρχεία καταγραφής και δεδομένα και να αναζητήσουν μη αναγνωρισμένα κλειδιά, χρήστες, αξιολογητές, εργασίες εκπαίδευσης και σύνολα δεδομένων. Η απλή αφαίρεση ενός αποθηκευμένου μυστικού στοιχείου δεν ακυρώνει το υποκείμενο διαπιστευτήριο τρίτου μέρους.

Η αγορά μεταπώλησης πρόσβασης μέσω LLMJacking

Η Fireworks δήλωσε ότι τα στοιχεία που διαθέτει συνδέουν τη δραστηριότητα με μια οικονομικά υποκινούμενη ομάδα κυβερνοεγκληματιών, η οποία επιδιώκει να πουλήσει μη εξουσιοδοτημένη πρόσβαση σε LLM μέσω παράνομων πυλών δρομολόγησης, μια δραστηριότητα γνωστή ως LLMJacking. Η εταιρεία επικαλέστηκε έρευνα της 2ας Νοεμβρίου 2026 από την Google Threat Intelligence Group και τη Mandiant, στην οποία περιγράφονται τα LLM Mixers ως παράνομες πύλες που λειτουργούν ως διαμεσολαβητές, συγκεντρώνουν και μεταπωλούν μη εξουσιοδοτημένη πρόσβαση σε μοντέλα σε συνδρομητές του υπόγειου διαδικτύου. Σε ορισμένες επιχειρήσεις, η αρχική παραβίαση διαχωρίζεται από τη μεταγενέστερη εμπορική εκμετάλλευση.

Οι ερευνητές ανέφεραν ότι, στο σύνολο των ξεχωριστών ερευνών της Mandiant, οι παρατηρηθείσες δόλιες χρεώσεις για κατανάλωση πόρων ξεπέρασαν τα 100.000 $ μέσα σε μία ημέρα σε μεμονωμένα περιστατικά και έφτασαν συνολικά το 1 εκατομμύριο $ σε ορισμένους οργανισμούς προτού ανακληθεί η πρόσβαση. Τα ποσά αυτά αφορούν τις ευρύτερες έρευνες και όχι τις απώλειες της Fireworks. Τα εκτεθειμένα ή κλεμμένα διακριτικά ταυτότητας cloud αποτέλεσαν τον κυρίαρχο τρόπο αρχικής πρόσβασης σε αυτές τις περιπτώσεις.

Οι ερευνητές συνιστούν κεντρική διαχείριση μυστικών, πρόσβαση με τα ελάχιστα αναγκαία δικαιώματα, τακτικούς ελέγχους διαμόρφωσης, ελέγχους δαπανών και παρακολούθηση ασυνήθιστων αιτημάτων χαμηλού όγκου, τα οποία μπορούν να επιβεβαιώσουν την εγκυρότητα κλεμμένων διαπιστευτηρίων χωρίς να ενεργοποιήσουν συναγερμούς που βασίζονται στον όγκο. Η αντικατάσταση διαπιστευτηρίων από την Fireworks, ο περιορισμός δικαιωμάτων και η διευρυμένη παρακολούθηση συνάδουν με αρκετές από αυτές τις αμυντικές προτεραιότητες, ενώ η ενημέρωσή της αναδεικνύει τους κινδύνους που αφορούν τα μηχανήματα ανάπτυξης και τις υποδομές τρίτων.

Για τους πελάτες της Fireworks, η απόκριση πλέον δεν περιορίζεται στην αντικατάσταση κλειδιών, αλλά επεκτείνεται και στην αξιολόγηση των πληροφοριών χρέωσης και, για την περιορισμένη ομάδα, των συνόλων δεδομένων και των μη ολοκληρωμένων στοιχείων μοντέλων. Καθώς οι μεταφορές συνόλων δεδομένων παραμένουν απενεργοποιημένες και η έρευνα βρίσκεται σε εξέλιξη, το περιστατικό συνδέει την παραβίαση ενός περιβάλλοντος ανάπτυξης τόσο με την έκθεση στοιχείων τεχνητής νοημοσύνης όσο και με τη διατάραξη των ροών εργασίας που χρησιμοποιούνται για την ανάπτυξή τους.