Fireworks AI Memperluas Pengungkapan Insiden Kebocoran hingga Mencakup Dataset dan Bobot Model

Fireworks AI pada 9 November 2026 memperluas pengungkapan insiden keamanan yang terjadi pada Oktober, dengan melaporkan bahwa penyerang mengakses informasi akun dan penagihan serta, untuk sekelompok pelanggan terbatas, rahasia, dataset, dan bobot model yang belum lengkap. Penyedia infrastruktur AI tersebut sebelumnya menggambarkan insiden itu sebagai penggunaan kredensial internal tanpa izin.

Aplikasi internal yang terdampak menyediakan akses ke metadata sumber daya, termasuk pengenal, nama tampilan, deskripsi, dan waktu pembuatan. Informasi penagihan mencakup alamat penagihan dan pengiriman, riwayat faktur dan pembayaran, saldo akun, serta penggunaan kredit. Fireworks tidak menyimpan nomor kartu pembayaran, sehingga data tersebut tidak terdampak. Pelanggan yang datanya terdampak menerima informasi khusus untuk akun mereka dan rekomendasi tindakan. Investigasi yang masih berlangsung dapat menghasilkan temuan tambahan.

Mesin Pengembangan Menjadi Jalur Akses Lain

Pembaruan ini memperluas informasi yang disampaikan dalam buletin awal 9 Oktober 2026 Fireworks. Pada 6 Oktober 2026, perusahaan mengidentifikasi penggunaan kredensial internal tanpa izin dan mulai melakukan langkah-langkah pembatasan. Pihak yang tidak berwenang telah mengakses variabel lingkungan yang digunakan dalam pekerjaan evaluasi di sejumlah kecil akun pelanggan. Pada tahap itu, Fireworks belum mendeteksi akses tanpa izin ke model, dataset, data pelatihan, informasi pribadi, atau lalu lintas inferensi pelanggan di dalam perimeter atau sistem kendali keamanannya.

Pemberitahuan kepada pelanggan dimulai pada 7 Oktober 2026. Fireworks mengganti kunci API karyawan pada 9 Oktober, lalu mencabut kunci pengguna tambahan dan mengganti token akun layanan pada 10 Oktober 2026. Aktivitas berikutnya menempuh jalur berbeda: penyedia cloud pihak ketiga yang menghosting mesin penelitian dan pengembangan Fireworks mengalami insiden keamanan pada 23 Oktober 2026.

Pada 24 Oktober 2026, pihak yang tidak berwenang memanfaatkan insiden tersebut sebagai jalur masuk ke mesin pengembangan Fireworks dan menjalankan beban kerja tanpa izin, sehingga data pelanggan tambahan terdampak. Fireworks mendeteksi aktivitas itu pada hari yang sama, mengambil langkah-langkah pemulihan, dan menutup kerentanan kritis yang diketahui. Perusahaan menyatakan bahwa hingga 25 Oktober 2026, mereka belum mendeteksi keberhasilan akses tanpa izin lebih lanjut oleh pelaku di platform yang digunakan pelanggan.

Pembatasan Sementara Operasi Dataset

Fireworks memberi tahu aparat penegak hukum dan melibatkan Unit 42 dari Palo Alto Networks untuk melakukan analisis forensik. Langkah penanganan Fireworks mencakup pencabutan dan penggantian kredensial serta akun layanan, penghapusan hak akses istimewa yang tidak diperlukan, pembatasan jalur jaringan tanpa izin, isolasi sistem yang terdampak, pengetatan akses ke sistem penyimpanan dan analitik, serta peningkatan pencatatan dan pemantauan.

Beberapa operasi yang berhadapan langsung dengan pelanggan juga dibatasi. Fitur unggah dan unduh dataset mandiri yang digunakan oleh Batch Inference dan pelatihan berbasis dataset dinonaktifkan selama investigasi berlangsung. Training SDK tetap tersedia dengan retensi data nol, yang berarti tidak ada data pelatihan yang disimpan secara persisten. Pelatihan berbasis Fireworks Lab berlangsung di lingkungan terisolasi dengan perlindungan jaringan dan penyimpanan tambahan.

Tidak ada dampak yang terdeteksi pada Inference, Training SDK, atau Nexus, yang semuanya secara default menerapkan retensi data nol. Namun, temuan tersebut terbatas pada hasil investigasi hingga saat ini. Dokumentasi keamanan data Fireworks menyatakan bahwa prompt dan hasil generasi inferensi model terbuka tidak dicatat atau disimpan tanpa persetujuan eksplisit dari pengguna. Nexus tidak menyimpan prompt, respons, kode, panggilan alat, atau jejak, meskipun layanan ini menyimpan metadata yang diperlukan untuk menjalankan layanan dan menghapus identitasnya setelah 30 hari.

Panduan Fireworks sebelumnya menginstruksikan pelanggan yang telah diberi tahu untuk mengganti kunci API Fireworks yang dicabut, mengganti kredensial pihak ketiga yang teridentifikasi melalui penyedia penerbitnya, meninjau log dan data terkait, serta memeriksa apakah ada kunci, pengguna, evaluator, pekerjaan pelatihan, dan dataset yang tidak dikenal. Menghapus rahasia yang tersimpan saja tidak membatalkan kredensial pihak ketiga yang mendasarinya.

Pasar Penjualan Kembali LLMJacking

Fireworks menyatakan bahwa bukti yang mereka miliki mengaitkan aktivitas tersebut dengan kelompok penjahat siber bermotif finansial yang berupaya menjual akses LLM tanpa izin melalui gerbang perutean ilegal, suatu aktivitas yang dikenal sebagai LLMJacking. Perusahaan mengutip penelitian pada 2 November 2026 dari Google Threat Intelligence Group dan Mandiant, yang menggambarkan LLM Mixers sebagai gerbang ilegal yang menjadi perantara, mengagregasi, dan menjual kembali akses model tanpa izin kepada pelanggan di pasar gelap. Sejumlah operasi memisahkan akses awal dari monetisasi lanjutan.

Para peneliti melaporkan bahwa dalam berbagai investigasi terpisah Mandiant, biaya penggunaan sumber daya palsu yang teramati melampaui $100,000 dalam satu hari pada masing-masing insiden dan secara kumulatif mencapai $1 million di sejumlah organisasi sebelum akses dicabut. Angka-angka tersebut menggambarkan investigasi yang lebih luas, bukan kerugian Fireworks. Token identitas cloud yang terekspos atau dicuri merupakan jalur akses awal yang paling umum dalam kasus-kasus tersebut.

Para peneliti merekomendasikan pengelolaan rahasia secara terpusat, akses dengan hak minimum, audit konfigurasi rutin, kontrol pengeluaran, serta pemantauan permintaan berfrekuensi rendah yang tidak wajar, yang dapat memvalidasi kredensial curian tanpa memicu peringatan berbasis volume. Penggantian kredensial, pengurangan hak akses, dan perluasan pemantauan oleh Fireworks sejalan dengan beberapa prioritas pertahanan tersebut, sementara pembaruan yang disampaikan juga menyingkap risiko terkait mesin pengembangan dan infrastruktur pihak ketiga.

Bagi pelanggan Fireworks, respons kini mencakup lebih dari sekadar penggantian kunci, yakni juga penilaian informasi penagihan dan, bagi kelompok terbatas, dataset serta aset model yang belum selesai. Dengan transfer dataset yang masih dinonaktifkan dan investigasi yang masih berlangsung, insiden ini mengaitkan kompromi lingkungan pengembangan dengan paparan aset AI sekaligus terganggunya alur kerja yang digunakan untuk membangunnya.