Fireworks AI extinde dezvăluirile privind breșa de securitate: sunt vizate seturi de date și ponderi ale modelelor

Fireworks AI a extins dezvăluirile privind un incident de securitate din octombrie, pe 9 noiembrie 2026, raportând că atacatorii au accesat informații despre conturi și facturare și, pentru un grup restrâns de clienți, secrete, seturi de date și ponderi incomplete ale modelelor. Furnizorul de infrastructură pentru IA descrisese inițial incidentul drept o utilizare neautorizată a acreditărilor interne.

Aplicația internă afectată oferea acces la metadatele resurselor, inclusiv identificatori, nume afișate, descrieri și datele creării. Informațiile de facturare includeau adresele de facturare și de livrare, istoricul facturilor și al plăților, soldurile conturilor și utilizarea creditelor. Fireworks nu stochează numerele cardurilor de plată, care nu au fost afectate. Clienții ale căror date au fost afectate primesc informații specifice conturilor lor și recomandări privind măsurile de răspuns, iar ancheta în curs ar putea scoate la iveală și alte constatări.

Mașinile de dezvoltare au oferit o altă cale de acces

Actualizarea aduce informații suplimentare față de buletinul inițial din 9 octombrie 2026 al Fireworks. Pe 6 octombrie 2026, compania a identificat utilizarea neautorizată a unor acreditări interne și a început să limiteze incidentul. O persoană neautorizată accesase variabile de mediu folosite în sarcinile de evaluare dintr-un număr restrâns de conturi ale clienților. În acel stadiu, Fireworks nu detectase acces neautorizat la modelele, seturile de date, datele de antrenare, informațiile personale sau traficul de inferență al clienților din perimetrul său de securitate ori din sistemele aflate sub controlul său.

Notificarea clienților a început pe 7 octombrie 2026. Pe 9 octombrie, Fireworks a rotit cheile API ale angajaților, iar pe 10 octombrie 2026 a revocat alte chei ale utilizatorilor și a rotit tokenurile conturilor de serviciu. Activitatea ulterioară a urmat o cale diferită: pe 23 octombrie 2026, un furnizor cloud terț care găzduiește mașinile de cercetare și dezvoltare ale Fireworks a suferit un incident de securitate.

Pe 24 octombrie 2026, persoana neautorizată a folosit acel incident ca punct de intrare în mașinile de dezvoltare ale Fireworks și a executat o sarcină de lucru neautorizată, provocând impactul suplimentar asupra datelor clienților. Fireworks a detectat activitatea în aceeași zi, a luat măsuri de remediere și a remediat vulnerabilitățile critice cunoscute. Compania a declarat că, până la 25 octombrie 2026, nu detectase alte accesări neautorizate reușite ale platformei folosite de clienți de către atacator.

Restricții temporare asupra operațiunilor cu seturi de date

Fireworks a notificat autoritățile de aplicare a legii și a contractat Palo Alto Networks Unit 42 pentru analiza criminalistică. Măsurile luate de Fireworks au inclus revocarea și înlocuirea acreditărilor și a conturilor de serviciu, eliminarea privilegiilor ridicate inutile, restricționarea căilor de acces neautorizate în rețea, izolarea sistemelor afectate, înăsprirea controlului accesului la sistemele de stocare și analiză, precum și îmbunătățirea jurnalizării și a monitorizării.

Unele operațiuni destinate clienților sunt, de asemenea, restricționate. Încărcarea și descărcarea cu autoservire a seturilor de date, folosite pentru Batch Inference și antrenarea pe baza seturilor de date, sunt dezactivate pe durata anchetei. Training SDK rămâne disponibil cu retenție zero a datelor, ceea ce înseamnă că datele de antrenare nu sunt stocate în repaus. Antrenarea prin Fireworks Lab se desfășoară într-un mediu izolat, cu protecții suplimentare pentru rețea și stocare.

Nu a fost detectat niciun impact asupra Inference, Training SDK sau Nexus, toate având retenție zero a datelor în mod implicit, însă această constatare se limitează la ancheta desfășurată până în prezent. Documentația Fireworks privind securitatea datelor precizează că solicitările și rezultatele generate de inferența cu modele deschise nu sunt jurnalizate sau stocate dacă utilizatorul nu își dă acordul explicit. Nexus nu stochează solicitări, răspunsuri, cod, apeluri de instrumente sau urme de execuție, dar păstrează metadatele serviciului necesare funcționării acestuia și le dezidentifică după 30 de zile.

Recomandările anterioare ale Fireworks le cereau clienților notificați să înlocuiască cheile API Fireworks revocate, să rotească acreditările terțe identificate prin intermediul furnizorilor care le-au emis, să verifice jurnalele și datele asociate și să caute chei, utilizatori, evaluatori, sarcini de antrenare și seturi de date necunoscute. Ștergerea unui secret stocat nu invalidează, de una singură, acreditarea terță subiacentă.

Piața de revânzare LLMJacking

Fireworks a declarat că probele sale leagă activitatea de un grup de infractori cibernetici motivați financiar, care urmărea să vândă acces neautorizat la LLM-uri prin gateway-uri ilicite de rutare, o activitate cunoscută sub numele de LLMJacking. Compania a citat cercetarea din 2 noiembrie 2026 a Google Threat Intelligence Group și Mandiant, care descrie LLM Mixers drept gateway-uri ilicite ce intermediază, agregă și revând acces neautorizat la modele unor abonați din piețele clandestine. Unele operațiuni separă compromiterea inițială de monetizarea ulterioară.

Cercetătorii au raportat că, în cadrul investigațiilor distincte ale Mandiant, costurile observate pentru consumul fraudulos de resurse au depășit 100.000 de dolari într-o singură zi în incidente individuale și au ajuns, cumulat, la 1 milion de dolari în unele organizații înainte de revocarea accesului. Aceste cifre descriu investigațiile mai ample, nu pierderile Fireworks. Tokenurile expuse sau furate pentru identități cloud au fost vectorul dominant de acces inițial în toate aceste cazuri.

Cercetătorii recomandă gestionarea centralizată a secretelor, acordarea accesului cu privilegii minime, audituri periodice ale configurațiilor, controale ale cheltuielilor și monitorizarea solicitărilor anormale, de volum redus, care pot valida date de autentificare furate fără să declanșeze alerte bazate pe volum. Înlocuirea datelor de autentificare de către Fireworks, reducerea privilegiilor și extinderea monitorizării corespund mai multor priorități de securitate de acest fel, în timp ce actualizarea sa scoate la iveală și riscurile asociate cu mașinile de dezvoltare și infrastructura terților.

Pentru clienții Fireworks, măsurile luate depășesc acum înlocuirea cheilor și includ evaluarea informațiilor de facturare și, pentru grupul restrâns, a seturilor de date și a activelor de model nefinalizate. În condițiile în care transferurile de seturi de date sunt încă dezactivate, iar investigația este în curs, incidentul leagă compromiterea mediului de dezvoltare atât de expunerea activelor de inteligență artificială, cât și de perturbarea fluxurilor de lucru folosite pentru crearea acestora.