Fireworks AI amplia a divulgação da violação para incluir conjuntos de dados e pesos de modelos

Fireworks AI, em 9 de novembro de 2026, ampliou a divulgação de um incidente de segurança ocorrido em outubro, informando que invasores acessaram informações de contas e de cobrança e, para um grupo limitado de clientes, segredos, conjuntos de dados e pesos de modelos incompletos. A provedora de infraestrutura de IA havia descrito inicialmente o incidente como uso não autorizado de credenciais internas.

O aplicativo interno afetado permitia o acesso a metadados de recursos, incluindo identificadores, nomes de exibição, descrições e horários de criação. As informações de cobrança abrangiam endereços de cobrança e de entrega, histórico de faturas e pagamentos, saldos de contas e uso de crédito. A Fireworks não armazena números de cartões de pagamento, que não foram afetados. Os clientes cujos dados foram afetados estão recebendo informações específicas de suas contas e recomendações de resposta, e a investigação em andamento poderá revelar outras descobertas.

Máquinas de desenvolvimento abriram outra via de acesso

A atualização vai além do comunicado original de 9 de outubro de 2026 da Fireworks. Em 6 de outubro de 2026, a empresa identificou o uso não autorizado de credenciais internas e iniciou medidas de contenção. Um agente não autorizado havia acessado variáveis de ambiente usadas em tarefas de avaliação em um número limitado de contas de clientes. Naquele momento, a Fireworks não havia detectado acesso não autorizado a modelos de clientes, conjuntos de dados, dados de treinamento, informações pessoais ou tráfego de inferência dentro de seu perímetro ou de seus controles de segurança.

As notificações aos clientes começaram em 7 de outubro de 2026. A Fireworks substituiu as chaves de API dos funcionários em 9 de outubro e, em 10 de outubro de 2026, revogou outras chaves de usuário e substituiu os tokens de contas de serviço. A atividade posterior seguiu outro caminho: um provedor de nuvem terceirizado que hospedava máquinas de pesquisa e desenvolvimento da Fireworks sofreu um incidente de segurança em 23 de outubro de 2026.

Em 24 de outubro de 2026, o agente não autorizado usou esse incidente como via de acesso às máquinas de desenvolvimento da Fireworks e executou uma carga de trabalho não autorizada, causando o impacto adicional nos dados dos clientes. A Fireworks detectou a atividade naquele mesmo dia, tomou medidas corretivas e corrigiu vulnerabilidades críticas conhecidas. A empresa afirmou que, até 25 de outubro de 2026, não havia detectado novos acessos não autorizados bem-sucedidos por parte do agente na plataforma usada pelos clientes.

Restrições temporárias às operações com conjuntos de dados

A Fireworks notificou as autoridades policiais e contratou a Unit 42 da Palo Alto Networks para realizar uma análise forense. As medidas de resposta da Fireworks incluíram revogar e substituir credenciais e contas de serviço, remover privilégios elevados desnecessários, restringir vias de acesso não autorizado à rede, isolar os sistemas afetados, reforçar os controles de acesso aos sistemas de armazenamento e análise e aprimorar o registro de atividades e o monitoramento.

Algumas operações voltadas aos clientes também estão restritas. Os recursos de carregamento e download de conjuntos de dados em autoatendimento, usados para inferência em lote e treinamento baseado em conjuntos de dados, estão desativados enquanto a investigação prossegue. O Training SDK continua disponível com retenção zero de dados, o que significa que nenhum dado de treinamento é armazenado em repouso. O treinamento pelo Fireworks Lab ocorre em um ambiente isolado, com proteções adicionais para a rede e o armazenamento.

Não foi detectado impacto no Inference, no Training SDK nem no Nexus, todos com retenção zero de dados por padrão, mas essa constatação se limita ao que foi apurado até o momento na investigação. A documentação de segurança de dados da Fireworks informa que prompts e respostas gerados por modelos abertos não são registrados nem armazenados sem autorização expressa do usuário. O Nexus não armazena prompts, respostas, código, chamadas de ferramentas nem rastros, embora mantenha metadados de serviço necessários à operação e os desidentifique após 30 dias.

As orientações anteriores da Fireworks recomendavam aos clientes notificados substituir as chaves de API da Fireworks revogadas, renovar junto aos respectivos emissores as credenciais de terceiros identificadas, revisar os registros e dados associados e procurar chaves, usuários, avaliadores, tarefas de treinamento e conjuntos de dados não reconhecidos. A simples remoção de um segredo armazenado não invalida a credencial de terceiros correspondente.

O mercado de revenda de acesso por LLMJacking

A Fireworks afirmou que as evidências vinculam a atividade a um grupo de cibercriminosos motivado financeiramente, que pretendia vender acesso não autorizado a LLMs por meio de gateways ilícitos de roteamento, uma prática conhecida como LLMJacking. A empresa citou uma pesquisa de 2 de novembro de 2026 do Google Threat Intelligence Group e da Mandiant, que descreve os LLM Mixers como gateways ilícitos que encaminham, agregam e revendem acesso não autorizado a modelos para assinantes do submundo do crime. Algumas operações separam o comprometimento inicial da monetização subsequente.

Os pesquisadores relataram que, nas investigações independentes da Mandiant, as cobranças fraudulentas observadas pelo consumo de recursos ultrapassaram US$ 100.000 em um único dia em incidentes individuais e chegaram a US$ 1 milhão no total em algumas organizações antes que o acesso fosse revogado. Esses valores se referem às investigações mais amplas, não às perdas da Fireworks. Tokens de identidade na nuvem expostos ou roubados foram o principal vetor de acesso inicial nesses casos.

Os pesquisadores recomendam a gestão centralizada de segredos, o acesso com privilégio mínimo, auditorias periódicas de configuração, controles de gastos e o monitoramento de solicitações anômalas de baixo volume, que podem validar credenciais roubadas sem acionar alertas baseados no volume. A substituição de credenciais, a redução de privilégios e o monitoramento ampliado da Fireworks estão alinhados a várias dessas prioridades de defesa, enquanto a atualização também expõe os riscos relacionados a máquinas de desenvolvimento e à infraestrutura de terceiros.

Para os clientes da Fireworks, a resposta agora vai além da substituição de chaves e inclui a avaliação de informações de cobrança e, para o grupo restrito, de conjuntos de dados e ativos de modelos inacabados. Como as transferências de conjuntos de dados continuam desativadas e a investigação está em andamento, o incidente vincula o comprometimento de um ambiente de desenvolvimento tanto à exposição de ativos de IA quanto à interrupção dos fluxos de trabalho usados para criá-los.