Fireworks AI laajentaa tietomurtoa koskevaa tiedonantoaan tietoaineistoihin ja mallipainoihin

Fireworks AI laajensi 9. marraskuuta 2026 lokakuussa tapahtunutta tietoturvaloukkausta koskevaa tiedonantoaan ja kertoi, että hyökkääjät olivat päässeet käsiksi tili- ja laskutustietoihin sekä rajallisen asiakasryhmän osalta salaisuuksiin, tietoaineistoihin ja keskeneräisiin mallipainoihin. Tekoälyinfrastruktuurin tarjoaja oli alun perin kuvaillut tapausta sisäisten tunnistetietojen luvattomaksi käytöksi.

Kyseinen sisäinen sovellus antoi pääsyn resurssien metatietoihin, kuten tunnisteisiin, näyttönimiin, kuvauksiin ja luontiaikoihin. Laskutustietoihin sisältyivät laskutus- ja toimitusosoitteet, lasku- ja maksuhistoria, tilisaldot sekä luoton käyttöä koskevat tiedot. Fireworks ei tallenna maksukorttien numeroita, eivätkä ne vaarantuneet. Asiakkaille, joiden tietoihin vaikutti tietomurto, toimitetaan tiliä koskevat yksityiskohtaiset tiedot ja suositellut toimintatavat. Käynnissä oleva tutkinta voi tuoda esiin lisää havaintoja.

Kehityskoneet tarjosivat toisen reitin

Päivitys sisältää enemmän tietoa kuin Fireworksin alkuperäinen 9. lokakuuta 2026 julkaistu tiedote. Yhtiö havaitsi 6. lokakuuta 2026 sisäisten tunnistetietojen luvatonta käyttöä ja ryhtyi rajaamaan tapausta. Luvaton taho oli päässyt käsiksi ympäristömuuttujiin, joita käytettiin arviointiajoissa rajallisessa määrässä asiakastilejä. Tuolloin Fireworks ei ollut havainnut luvatonta pääsyä asiakkaiden malleihin, tietoaineistoihin, koulutusdataan, henkilötietoihin tai päättelyliikenteeseen tietoturvaperimetrinsä tai hallintansa piirissä.

Asiakkaille alettiin ilmoittaa asiasta 7. lokakuuta 2026. Fireworks vaihtoi työntekijöiden API-avaimet 9. lokakuuta ja mitätöi muita käyttäjäavaimia sekä vaihtoi palvelutilien tunnisteet 10. lokakuuta 2026. Myöhempi toiminta eteni toista reittiä: Fireworksin tutkimus- ja kehityskoneita ylläpitäneellä kolmannen osapuolen pilvipalveluntarjoajalla tapahtui tietoturvaloukkaus 23. lokakuuta 2026.

Luvaton taho käytti 24. lokakuuta 2026 kyseistä tietoturvaloukkausta reittinä Fireworksin kehityskoneisiin ja suoritti luvattoman työkuorman, mikä johti siihen, että myös muiden asiakkaiden tietoja vaarantui. Fireworks havaitsi toiminnan samana päivänä, ryhtyi korjaaviin toimiin ja sulki tunnetut kriittiset haavoittuvuudet. Yhtiön mukaan se ei ollut 25. lokakuuta 2026 mennessä havainnut, että toimija olisi päässyt uudelleen onnistuneesti luvatta asiakkaiden käyttämälle alustalle.

Tietoaineistotoimintojen väliaikaiset rajoitukset

Fireworks ilmoitti asiasta lainvalvontaviranomaisille ja palkkasi Palo Alto Networks Unit 42:n tekemään rikosteknisen analyysin. Fireworksin toimiin ovat kuuluneet tunnistetietojen ja palvelutilien mitätöinti ja uusiminen, tarpeettomien laajennettujen käyttöoikeuksien poistaminen, luvattomien verkkoyhteyksien rajoittaminen, vaikutusten kohteena olevien järjestelmien eristäminen, tallennus- ja analytiikkajärjestelmien käyttöoikeuksien tiukentaminen sekä lokituksen ja valvonnan tehostaminen.

Myös joitakin asiakkaille näkyviä toimintoja on rajoitettu. Eräpäätelmissä ja tietoaineistopohjaisessa koulutuksessa käytettävät itsepalveluna tehtävät tietoaineistojen lataukset ja lataukset omalle laitteelle on poistettu käytöstä tutkinnan ajaksi. Training SDK on edelleen käytettävissä ilman tietojen säilytystä, eli koulutusdataa ei tallenneta levylle. Fireworks Labissa tapahtuva koulutus toteutetaan eristetyssä ympäristössä, jossa verkko- ja tallennussuojauksia on tehostettu.

Infernceen, Training SDK:hon tai Nexukseen ei ole havaittu kohdistuneen vaikutuksia. Kaikissa niissä tietoja ei oletusarvoisesti säilytetä, mutta havainto koskee vain tähänastisen tutkinnan tuloksia. Fireworksin tietoturvadokumentaation mukaan avoimen mallin päättelykehotteita ja generoitua sisältöä ei kirjata eikä tallenneta, ellei käyttäjä nimenomaisesti salli sitä. Nexus ei tallenna kehotteita, vastauksia, koodia, työkalukutsuja tai jälkiä, mutta säilyttää palvelun toiminnan kannalta tarpeelliset palvelun metatiedot ja poistaa niistä tunnistetiedot 30 päivän kuluttua.

Fireworksin aiemmassa ohjeistuksessa ilmoituksen saaneita asiakkaita kehotettiin korvaamaan mitätöidyt Fireworks API -avaimet, vaihtamaan tunnistetiedot, joiden tiedettiin vaarantuneen, niiden myöntäneiden palveluntarjoajien kautta, tarkistamaan asiaan liittyvät lokit ja tiedot sekä etsimään tunnistamattomia avaimia, käyttäjiä, arvioijia, koulutustöitä ja tietoaineistoja. Pelkkä tallennetun salaisuuden poistaminen ei mitätöi siihen liittyvää kolmannen osapuolen tunnistetietoa.

LLMJacking-jälleenmyyntimarkkinat

Fireworks kertoi todisteiden yhdistävän toiminnan taloudellista hyötyä tavoitteleviin verkkorikollisiin, jotka pyrkivät myymään luvatonta pääsyä LLM-malleihin laittomien välitysyhdyskäytävien kautta. Tätä toimintaa kutsutaan LLMJackingiksi. Yhtiö viittasi Google Threat Intelligence Groupin ja Mandiantin 2. marraskuuta 2026 julkaistuun tutkimukseen, jossa LLM Mixers -palveluja kuvataan laittomiksi yhdyskäytäviksi, jotka välittävät, kokoavat ja jälleenmyyvät luvatonta pääsyä malleihin rikollisille tilaajille. Joissakin operaatioissa alkuperäinen murtautuminen ja myöhempi rahaksi muuttaminen erotetaan toisistaan.

Tutkijat kertoivat, että Mandiantin erillisissä tutkinnoissa havaittujen vilpillisten resurssien kulutuksesta aiheutuneiden veloitusten määrä ylitti yksittäisissä tapauksissa 100 000 dollaria yhden päivän aikana ja nousi joissakin organisaatioissa yhteensä miljoonaan dollariin ennen käyttöoikeuden peruuttamista. Nämä luvut koskevat laajempia tutkintoja, eivätkä Fireworksin tappioita. Altistuneet tai varastetut pilvipalveluiden identiteettitunnisteet olivat näissä tapauksissa yleisin alkuperäisen pääsyn tapa.

Tutkijat suosittelevat keskitettyä salaisuuksien hallintaa, vähimpien tarvittavien käyttöoikeuksien periaatetta, säännöllisiä määritysten auditointeja, kulutuksen hallintaa sekä sellaisten poikkeavien, vähäisten pyyntömäärien seurantaa, joilla varastetut tunnistetiedot voidaan varmentaa käynnistämättä pyyntömäärään perustuvia hälytyksiä. Fireworksin tunnistetietojen vaihtaminen, käyttöoikeuksien rajaaminen ja seurannan laajentaminen ovat linjassa useiden näiden puolustustoimien kanssa, ja samalla yhtiön päivitys tuo esiin kehityskoneisiin ja kolmannen osapuolen infrastruktuuriin liittyvät riskit.

Fireworksin asiakkaille toimenpiteet eivät enää rajoitu avainten vaihtamiseen, vaan niihin kuuluu myös laskutustietojen arviointi ja rajatun asiakasryhmän osalta aineistojen ja keskeneräisten mallien resurssien arviointi. Aineistojen siirrot ovat edelleen poissa käytöstä ja tutkinta jatkuu, joten tapaus yhdistää kehitysympäristön vaarantumisen sekä tekoälyresurssien paljastumiseen että niiden rakentamiseen käytettyjen työnkulkujen häiriintymiseen.