Fireworks AI élargit les informations divulguées sur la violation de sécurité aux jeux de données et aux poids des modèles

Fireworks AI a élargi, le 9 novembre 2026, les informations divulguées sur un incident de sécurité survenu en octobre, indiquant que des attaquants avaient accédé à des informations de compte et de facturation ainsi que, pour un nombre limité de clients, à des secrets, des jeux de données et des poids de modèles incomplets. Le fournisseur d’infrastructure d’IA avait initialement décrit l’incident comme une utilisation non autorisée d’identifiants internes.

L’application interne concernée permettait d’accéder aux métadonnées des ressources, notamment aux identifiants, aux noms d’affichage, aux descriptions et aux dates de création. Les informations de facturation comprenaient les adresses de facturation et de livraison, l’historique des factures et des paiements, les soldes des comptes et l’utilisation du crédit. Fireworks ne stocke pas les numéros de carte bancaire, qui n’ont pas été concernés. Les clients dont les données ont été touchées reçoivent des informations propres à leur compte ainsi que des recommandations sur les mesures à prendre. L’enquête en cours pourrait révéler d’autres éléments.

Les machines de développement ont constitué une autre voie d’accès

Cette mise à jour apporte des précisions qui vont au-delà du bulletin initial du 9 octobre 2026 de Fireworks. Le 6 octobre 2026, l’entreprise a détecté une utilisation non autorisée d’identifiants internes et a commencé à contenir l’incident. Un tiers non autorisé avait accédé à des variables d’environnement utilisées dans des tâches d’évaluation pour un nombre limité de comptes clients. À ce stade, Fireworks n’avait détecté aucun accès non autorisé aux modèles des clients, aux jeux de données, aux données d’entraînement, aux informations personnelles ni au trafic d’inférence à l’intérieur de son périmètre de sécurité ou sous son contrôle.

Les clients ont commencé à être informés le 7 octobre 2026. Fireworks a renouvelé les clés API de ses employés le 9 octobre, puis a révoqué d’autres clés utilisateur et renouvelé les jetons des comptes de service le 10 octobre 2026. L’activité ultérieure a emprunté une autre voie : un fournisseur de services cloud tiers qui hébergeait les machines de recherche et développement de Fireworks a subi un incident de sécurité le 23 octobre 2026.

Le 24 octobre 2026, le tiers non autorisé s’est servi de cet incident pour accéder aux machines de développement de Fireworks et y exécuter une charge de travail non autorisée, ce qui a entraîné un impact supplémentaire sur les données des clients. Fireworks a détecté cette activité le jour même, pris des mesures correctives et corrigé les vulnérabilités critiques connues. L’entreprise a déclaré qu’au 25 octobre 2026, elle n’avait détecté aucun autre accès non autorisé réussi de la part de l’attaquant sur la plateforme utilisée par ses clients.

Restrictions temporaires des opérations sur les jeux de données

Fireworks a informé les autorités et fait appel à l’unité 42 de Palo Alto Networks pour mener une analyse forensique. Les mesures prises par Fireworks comprennent la révocation et le remplacement des identifiants et des comptes de service, la suppression des privilèges élevés non nécessaires, la restriction des voies d’accès réseau non autorisées, l’isolation des systèmes concernés, le renforcement des contrôles d’accès aux systèmes de stockage et d’analyse, ainsi que l’amélioration de la journalisation et de la surveillance.

Certaines opérations destinées aux clients sont également restreintes. Les téléversements et téléchargements de jeux de données en libre-service utilisés pour l’inférence par lots et l’entraînement à partir de jeux de données sont désactivés pendant la poursuite de l’enquête. Training SDK reste disponible avec une conservation des données nulle, ce qui signifie qu’aucune donnée d’entraînement n’est stockée au repos. L’entraînement dans Fireworks Lab s’effectue dans un environnement isolé bénéficiant de protections supplémentaires du réseau et du stockage.

Aucun impact n’a été détecté sur Inference, Training SDK ou Nexus, qui appliquent tous par défaut une conservation des données nulle, mais cette conclusion se limite aux éléments recueillis à ce jour dans le cadre de l’enquête. La documentation de Fireworks sur la sécurité des données indique que les requêtes et les réponses générées lors de l’inférence avec des modèles ouverts ne sont ni journalisées ni stockées sans consentement explicite de l’utilisateur. Nexus ne stocke ni les requêtes, ni les réponses, ni le code, ni les appels d’outils, ni les traces, mais conserve les métadonnées de service nécessaires à son fonctionnement et les désidentifie au bout de 30 jours.

Dans ses premières recommandations, Fireworks conseillait aux clients informés de remplacer les clés API Fireworks révoquées, de renouveler auprès des fournisseurs qui les avaient émises les identifiants tiers concernés, d’examiner les journaux et les données associés, et de rechercher des clés, des utilisateurs, des évaluateurs, des tâches d’entraînement et des jeux de données non reconnus. Supprimer un secret enregistré ne suffit pas à invalider l’identifiant tiers sous-jacent.

Le marché de revente du LLMJacking

Fireworks a déclaré que les éléments dont elle dispose relient l’activité à un groupe de cybercriminels motivés par l’appât du gain, qui cherchait à vendre des accès non autorisés à des LLM par l’intermédiaire de passerelles de routage illicites, une activité connue sous le nom de LLMJacking. L’entreprise a cité une étude publiée le 2 novembre 2026 par Google Threat Intelligence Group et Mandiant, qui décrit les LLM Mixers comme des passerelles illicites servant de relais, regroupant et revendant des accès non autorisés à des modèles à des abonnés clandestins. Certaines opérations dissocient la compromission initiale de la monétisation en aval.

Les chercheurs ont indiqué que, dans le cadre des différentes enquêtes menées par Mandiant, les frais frauduleux liés à la consommation de ressources avaient dépassé 100 000 dollars en une seule journée lors de certains incidents et atteint un total cumulé de 1 million de dollars dans certaines organisations avant la révocation des accès. Ces montants concernent l’ensemble des enquêtes, et non les pertes de Fireworks. Dans ces cas, les jetons d’identité cloud exposés ou volés constituaient le principal vecteur d’accès initial.

Les chercheurs recommandent une gestion centralisée des secrets, un accès fondé sur le principe du moindre privilège, des audits réguliers de la configuration, des contrôles des dépenses ainsi qu’une surveillance des requêtes anormales à faible volume, susceptibles de valider des identifiants volés sans déclencher les alertes fondées sur le volume. Le remplacement des identifiants par Fireworks, la réduction des privilèges et l’élargissement de la surveillance répondent à plusieurs de ces priorités défensives, tandis que sa mise à jour met également en évidence les risques liés aux machines de développement et aux infrastructures tierces.

Pour les clients de Fireworks, la réponse ne se limite désormais plus au remplacement des clés : elle consiste aussi à évaluer les informations de facturation et, pour le groupe restreint concerné, les jeux de données et les éléments de modèles non finalisés. Alors que les transferts de jeux de données restent désactivés et que l’enquête se poursuit, l’incident met en relation la compromission d’un environnement de développement avec l’exposition d’actifs liés à l’IA et la perturbation des flux de travail utilisés pour les créer.