Fireworks AI breidt bekendmaking over datalek uit met datasets en modelgewichten

Fireworks AI breidde op 9 november 2026 de bekendmaking over een beveiligingsincident in oktober uit en meldde dat aanvallers toegang hadden gekregen tot account- en factuurgegevens en, voor een beperkte groep klanten, tot geheimen, datasets en onvolledige modelgewichten. De aanbieder van AI-infrastructuur had het incident aanvankelijk omschreven als ongeoorloofd gebruik van interne inloggegevens.

De getroffen interne applicatie bood toegang tot metadata over resources, waaronder identificatiegegevens, weergavenamen, beschrijvingen en aanmaaktijden. De factuurgegevens omvatten factuur- en verzendadressen, de factuur- en betalingsgeschiedenis, rekeningsaldi en kredietverbruik. Fireworks slaat geen betaalkaartnummers op; die zijn dan ook niet getroffen. Klanten van wie de gegevens zijn geraakt, ontvangen informatie die specifiek op hun account betrekking heeft en aanbevolen maatregelen. Het lopende onderzoek kan nog meer bevindingen opleveren.

Ontwikkelmachines boden een andere toegangsmogelijkheid

De update gaat verder dan het oorspronkelijke bulletin van 9 oktober 2026 van Fireworks. Op 6 oktober 2026 stelde het bedrijf ongeoorloofd gebruik van interne inloggegevens vast en begon het met het indammen van het incident. Een onbevoegde partij had toegang gekregen tot omgevingsvariabelen die werden gebruikt in evaluatietaken voor een beperkt aantal klantaccounts. Op dat moment had Fireworks geen ongeoorloofde toegang vastgesteld tot klantmodellen, datasets, trainingsgegevens, persoonsgegevens of inferentieverkeer binnen zijn beveiligingsperimeter of onder zijn beheer.

De meldingen aan klanten begonnen op 7 oktober 2026. Fireworks vernieuwde op 9 oktober de API-sleutels van medewerkers en trok op 10 oktober 2026 aanvullende gebruikerssleutels in en vernieuwde tokens van serviceaccounts. De latere activiteit volgde een andere route: een beveiligingsincident trof op 23 oktober 2026 een externe cloudprovider die de onderzoeks- en ontwikkelmachines van Fireworks hostte.

Op 24 oktober 2026 gebruikte de onbevoegde partij dat incident als toegangspoort tot de ontwikkelmachines van Fireworks en voerde daar een ongeoorloofde workload uit, waardoor aanvullende klantgegevens werden geraakt. Fireworks ontdekte de activiteit die dag, nam herstelmaatregelen en dichtte bekende kritieke kwetsbaarheden. Het bedrijf zei dat het per 25 oktober 2026 geen verdere geslaagde ongeoorloofde toegang door de aanvaller had vastgesteld op het platform dat klanten gebruiken.

Tijdelijke beperkingen op datasetbewerkingen

Fireworks heeft de politie ingelicht en Palo Alto Networks Unit 42 ingeschakeld voor forensisch onderzoek. De maatregelen van Fireworks omvatten het intrekken en vervangen van inloggegevens en serviceaccounts, het verwijderen van onnodige uitgebreide toegangsrechten, het beperken van ongeoorloofde netwerkverbindingen, het isoleren van getroffen systemen, het aanscherpen van de toegang tot opslag- en analysesystemen en het verbeteren van logging en monitoring.

Ook zijn sommige klantgerichte functies beperkt. Zelfbedieningsuploads en -downloads van datasets voor Batch Inference en training op basis van datasets zijn uitgeschakeld zolang het onderzoek loopt. Training SDK blijft beschikbaar met nul gegevensbewaring, wat betekent dat er geen trainingsgegevens in rust worden opgeslagen. Training via Fireworks Lab vindt plaats in een geïsoleerde omgeving met aanvullende netwerk- en opslagbeveiliging.

Er is geen impact vastgesteld op Inference, Training SDK of Nexus, die standaard allemaal geen gegevens bewaren, maar deze bevinding is beperkt tot wat het onderzoek tot dusver heeft opgeleverd. In de documentatie over gegevensbeveiliging van Fireworks staat dat prompts en gegenereerde resultaten van inferentie met open modellen niet worden gelogd of opgeslagen, tenzij de gebruiker daar uitdrukkelijk toestemming voor geeft. Nexus slaat geen prompts, antwoorden, code, toolaanroepen of traces op, maar bewaart wel servicemetadata die nodig is om de dienst te laten werken en ontdoet die na 30 dagen van identificerende gegevens.

In eerdere richtlijnen adviseerde Fireworks klanten die een melding hadden ontvangen om ingetrokken Fireworks API-sleutels te vervangen, geïdentificeerde inloggegevens van derden bij de uitgevende partijen te vernieuwen, bijbehorende logboeken en gegevens te controleren en te zoeken naar onbekende sleutels, gebruikers, evaluatoren, trainingstaken en datasets. Alleen een opgeslagen geheim verwijderen maakt de onderliggende inloggegevens van derden niet ongeldig.

De doorverkoopmarkt voor LLMJacking

Fireworks zei dat het bewijsmateriaal wijst op een financieel gemotiveerde cybercriminele groep die ongeoorloofde toegang tot LLM’s wil verkopen via illegale routeringsgateways, een activiteit die bekendstaat als LLMJacking. Het bedrijf verwees naar onderzoek van 2 november 2026 door Google Threat Intelligence Group en Mandiant, waarin LLM Mixers worden beschreven als illegale gateways die ongeoorloofde toegang tot modellen doorsturen, bundelen en doorverkopen aan abonnees op de zwarte markt. Sommige operaties scheiden de eerste inbreuk van de daaropvolgende geldeffectivering.

De onderzoekers meldden dat de waargenomen frauduleuze kosten voor resourceverbruik in de afzonderlijke onderzoeken van Mandiant bij individuele incidenten op één dag meer dan $100.000 bedroegen en bij sommige organisaties cumulatief opliepen tot $1 miljoen voordat de toegang werd ingetrokken. Die bedragen hebben betrekking op de bredere onderzoeken, niet op de verliezen van Fireworks. Blootgestelde of gestolen cloudidentiteitstokens vormden in die gevallen de belangrijkste methode om aanvankelijk toegang te krijgen.

De onderzoekers bevelen gecentraliseerd geheimenbeheer, toegang met minimaal noodzakelijke rechten, periodieke configuratie-audits, uitgavenbeheersing en monitoring van afwijkende verzoeken met een laag volume aan. Zulke verzoeken kunnen gestolen inloggegevens verifiëren zonder volumegerichte alarmen te activeren. Het vervangen van inloggegevens, het beperken van toegangsrechten en de uitgebreide monitoring door Fireworks sluiten aan bij verschillende van die verdedigingsprioriteiten. Tegelijkertijd maakt de update ook de risico’s rond ontwikkelapparaten en infrastructuur van derden zichtbaar.

Voor Fireworks-klanten houdt de reactie nu meer in dan alleen het vervangen van sleutels: ook de factureringsgegevens moeten worden gecontroleerd en, voor de beperkte groep, de datasets en onvoltooide modelbestanden. Nu de overdracht van datasets nog steeds is uitgeschakeld en het onderzoek voortduurt, verbindt het incident een compromittering van de ontwikkelomgeving zowel aan de blootstelling van AI-middelen als aan de verstoring van de workflows waarmee die worden ontwikkeld.