Fireworks AI rozszerza zakres ujawnionych informacji o naruszeniu bezpieczeństwa o zbiory danych i wagi modeli

Fireworks AI 9 listopada 2026 r. rozszerzyło zakres ujawnionych informacji o październikowym incydencie bezpieczeństwa, informując, że napastnicy uzyskali dostęp do informacji o kontach i rozliczeniach, a w przypadku ograniczonej grupy klientów także do haseł, zbiorów danych i niekompletnych wag modeli. Dostawca infrastruktury AI początkowo opisał incydent jako nieuprawnione użycie wewnętrznych danych uwierzytelniających.

Zaatakowana aplikacja wewnętrzna zapewniała dostęp do metadanych zasobów, w tym identyfikatorów, nazw wyświetlanych, opisów i dat utworzenia. Informacje dotyczące rozliczeń obejmowały adresy rozliczeniowe i adresy dostawy, historię faktur i płatności, salda kont oraz wykorzystanie środków kredytowych. Fireworks nie przechowuje numerów kart płatniczych, których incydent nie dotyczył. Klienci, których dane zostały naruszone, otrzymują informacje dotyczące ich kont oraz zalecane działania, a trwające dochodzenie może przynieść kolejne ustalenia.

Maszyny deweloperskie zapewniły kolejną drogę dostępu

Aktualizacja zawiera więcej informacji niż pierwotny komunikat z 9 października 2026 r. 6 października 2026 r. firma wykryła nieuprawnione użycie wewnętrznych danych uwierzytelniających i rozpoczęła działania powstrzymujące incydent. Nieuprawniona osoba uzyskała dostęp do zmiennych środowiskowych używanych w zadaniach ewaluacyjnych na ograniczonej liczbie kont klientów. Na tym etapie Fireworks nie wykryło nieuprawnionego dostępu do modeli klientów, zbiorów danych, danych treningowych, danych osobowych ani ruchu związanego z wnioskowaniem w obrębie własnego obwodu bezpieczeństwa ani pod swoją kontrolą.

Powiadamianie klientów rozpoczęło się 7 października 2026 r. 9 października Fireworks wymieniło klucze API pracowników, a 10 października 2026 r. unieważniło dodatkowe klucze użytkowników i wymieniło tokeny kont usługowych. Późniejsze działania przebiegały inną drogą: 23 października 2026 r. u zewnętrznego dostawcy usług chmurowych, który hostował maszyny badawczo-rozwojowe Fireworks, doszło do incydentu bezpieczeństwa.

24 października 2026 r. nieuprawniona osoba wykorzystała ten incydent, aby uzyskać dostęp do maszyn deweloperskich Fireworks, i uruchomiła nieautoryzowane zadanie, co doprowadziło do dodatkowego naruszenia danych klientów. Fireworks wykryło tę aktywność tego samego dnia, podjęło działania naprawcze i usunęło znane krytyczne podatności. Firma poinformowała, że według stanu na 25 października 2026 r. nie wykryła kolejnych udanych prób nieuprawnionego dostępu tej osoby do platformy używanej przez klientów.

Tymczasowe ograniczenia operacji na zbiorach danych

Fireworks powiadomiło organy ścigania i zaangażowało Palo Alto Networks Unit 42 do przeprowadzenia analizy kryminalistycznej. Działania podjęte przez Fireworks obejmowały unieważnienie i wymianę danych uwierzytelniających oraz kont usługowych, usunięcie niepotrzebnych podwyższonych uprawnień, zablokowanie nieautoryzowanych ścieżek sieciowych, odizolowanie zaatakowanych systemów, zaostrzenie kontroli dostępu do systemów pamięci masowej i analitycznych oraz rozszerzenie rejestrowania zdarzeń i monitorowania.

Ograniczono również część operacji dostępnych dla klientów. Przesyłanie i pobieranie zbiorów danych w trybie samoobsługowym, wykorzystywane w Batch Inference i trenowaniu na podstawie zbiorów danych, jest wyłączone na czas dochodzenia. Training SDK pozostaje dostępne z zerową retencją danych, co oznacza, że dane treningowe nie są przechowywane w spoczynku. Trening w Fireworks Lab odbywa się w odizolowanym środowisku z dodatkowymi zabezpieczeniami sieci i pamięci masowej.

Nie wykryto wpływu na Inference, Training SDK ani Nexus, które domyślnie nie przechowują żadnych danych, jednak ustalenie to dotyczy wyłącznie dotychczasowego etapu dochodzenia. W dokumentacji Fireworks dotyczącej bezpieczeństwa danych podano, że prompty i wygenerowane odpowiedzi w ramach wnioskowania z użyciem otwartych modeli nie są rejestrowane ani przechowywane, chyba że użytkownik wyraźnie wyrazi na to zgodę. Nexus nie przechowuje promptów, odpowiedzi, kodu, wywołań narzędzi ani śladów, choć zachowuje metadane usługi potrzebne do jej działania i po 30 dniach usuwa z nich dane umożliwiające identyfikację.

Wcześniejsze zalecenia Fireworks dla powiadomionych klientów obejmowały wymianę unieważnionych kluczy API Fireworks, rotację wskazanych danych uwierzytelniających stron trzecich za pośrednictwem podmiotów, które je wydały, sprawdzenie powiązanych dzienników i danych oraz poszukiwanie nierozpoznanych kluczy, użytkowników, ewaluatorów, zadań treningowych i zbiorów danych. Samo usunięcie zapisanego sekretu nie unieważnia powiązanych z nim danych uwierzytelniających strony trzeciej.

Rynek odsprzedaży dostępu do modeli LLMJacking

Fireworks poinformowało, że zebrane dowody łączą tę aktywność z motywowaną finansowo grupą cyberprzestępczą, która zamierza sprzedawać nieautoryzowany dostęp do modeli za pośrednictwem nielegalnych bramek routingu; takie działanie określa się jako LLMJacking. Firma powołała się na badania z 2 listopada 2026 r. przeprowadzone przez Google Threat Intelligence Group i Mandiant, w których opisano LLM Mixers jako nielegalne bramki pośredniczące w dostępie do modeli, agregujące go i odsprzedające nieuprawniony dostęp abonentom z podziemia. W niektórych przypadkach początkowe włamanie i późniejsze czerpanie zysków z dostępu były rozdzielone.

Badacze poinformowali, że w odrębnych dochodzeniach Mandiant odnotowane opłaty za nieuczciwie wykorzystane zasoby przekraczały 100 000 USD w ciągu jednego dnia w poszczególnych incydentach, a w niektórych organizacjach łącznie sięgały 1 miliona USD, zanim dostęp został unieważniony. Kwoty te dotyczą szerszych dochodzeń, a nie strat Fireworks. We wszystkich tych przypadkach głównym wektorem początkowego dostępu były ujawnione lub skradzione tokeny tożsamości chmurowej.

Badacze zalecają scentralizowane zarządzanie sekretami, dostęp zgodny z zasadą najmniejszych uprawnień, regularne audyty konfiguracji, kontrolę wydatków oraz monitorowanie nietypowych żądań o niewielkim wolumenie, które mogą potwierdzać ważność skradzionych poświadczeń bez uruchamiania alarmów opartych na liczbie żądań. Wymiana poświadczeń przez Fireworks, ograniczenie uprawnień i rozszerzenie monitorowania są zgodne z kilkoma z tych priorytetów w zakresie zabezpieczeń, a jednocześnie aktualizacja firmy ujawnia zagrożenia związane z maszynami deweloperskimi i infrastrukturą podmiotów zewnętrznych.

W przypadku klientów Fireworks działania naprawcze obejmują teraz nie tylko wymianę kluczy, lecz także ocenę danych rozliczeniowych, a w przypadku ograniczonej grupy — zbiorów danych i niedokończonych zasobów modeli. Transfery zbiorów danych pozostają wyłączone, a dochodzenie nadal trwa. Incydent łączy naruszenie środowiska programistycznego zarówno z ujawnieniem zasobów AI, jak i z zakłóceniem przepływów pracy wykorzystywanych do ich tworzenia.