Fireworks AI расширила раскрытие информации об утечке, включив в него наборы данных и веса моделей

Fireworks AI 9 ноября 2026 года расширила раскрытие информации об инциденте безопасности, произошедшем в октябре, сообщив, что злоумышленники получили доступ к информации об учетных записях и выставлении счетов, а также — для ограниченной группы клиентов — к секретам, наборам данных и неполным весам моделей. Изначально этот поставщик инфраструктуры для ИИ описал инцидент как несанкционированное использование внутренних учетных данных.

Затронутое внутреннее приложение предоставляло доступ к метаданным ресурсов, включая идентификаторы, отображаемые названия, описания и время создания. Информация о выставлении счетов включала адреса для выставления счетов и доставки, историю счетов и платежей, остатки на счетах и использование кредитных средств. Fireworks не хранит номера платежных карт, поэтому они не пострадали. Клиенты, чьи данные были затронуты, получают сведения, относящиеся к их учетным записям, и рекомендации по дальнейшим действиям; продолжающееся расследование может выявить дополнительные обстоятельства.

Дополнительный путь проникновения — через машины для разработки

Это обновление дополняет первоначальное сообщение от 9 октября 2026 года. 6 октября 2026 года компания выявила несанкционированное использование внутренних учетных данных и приступила к локализации инцидента. Злоумышленник получил доступ к переменным окружения, использовавшимся в заданиях по оценке моделей в ограниченном числе учетных записей клиентов. На тот момент Fireworks не обнаружила несанкционированного доступа к клиентским моделям, наборам данных, обучающим данным, персональной информации или трафику инференса в пределах своего периметра безопасности или средств контроля.

Уведомления клиентов начали рассылать 7 октября 2026 года. 9 октября Fireworks обновила ключи API сотрудников, а 10 октября 2026 года отозвала дополнительные пользовательские ключи и обновила токены сервисных учетных записей. Позднее злоумышленники проникли другим путем: 23 октября 2026 года у стороннего облачного провайдера, на инфраструктуре которого размещались машины Fireworks для исследований и разработок, произошел инцидент безопасности.

24 октября 2026 года злоумышленник воспользовался этим инцидентом, чтобы проникнуть на машины Fireworks для разработки, и запустил несанкционированную задачу, что привело к дополнительному затрагиванию данных клиентов. Fireworks обнаружила эту активность в тот же день, приняла меры по устранению последствий и закрыла известные критические уязвимости. Компания заявила, что по состоянию на 25 октября 2026 года не выявила новых успешных случаев несанкционированного доступа этого злоумышленника к платформе, которой пользуются клиенты.

Временные ограничения на операции с наборами данных

Fireworks уведомила правоохранительные органы и привлекла Palo Alto Networks Unit 42 для проведения криминалистического анализа. В рамках реагирования Fireworks отозвала и заменила учетные данные и учетные записи служб, удалила избыточные привилегии повышенного уровня, ограничила несанкционированные сетевые пути, изолировала затронутые системы, ужесточила контроль доступа к системам хранения данных и аналитики, а также расширила ведение журналов и мониторинг.

Некоторые операции, доступные клиентам, также ограничены. Самостоятельная загрузка и скачивание наборов данных, используемых для пакетного инференса и обучения на наборах данных, отключены на время расследования. Training SDK по-прежнему доступен с нулевым сроком хранения данных, то есть обучающие данные не сохраняются в состоянии покоя. Обучение на базе Fireworks Lab проводится в изолированной среде с дополнительной защитой сети и хранилища.

Влияния на Inference, Training SDK или Nexus не выявлено; по умолчанию во всех этих сервисах действует нулевой срок хранения данных, однако этот вывод ограничен результатами расследования на данный момент. В документации Fireworks по безопасности данных сказано, что запросы и результаты инференса моделей с открытыми весами не записываются в журналы и не сохраняются, если пользователь явно не согласился на это. Nexus не хранит запросы, ответы, код, вызовы инструментов или трассировки, но сохраняет метаданные сервиса, необходимые для его работы, и обезличивает их через 30 дней.

В прежних рекомендациях Fireworks уведомленным клиентам предлагалось заменить отозванные ключи API Fireworks, обновить выявленные учетные данные сторонних сервисов у выдавших их поставщиков, проверить связанные журналы и данные, а также убедиться в отсутствии неизвестных ключей, пользователей, средств оценки, заданий на обучение и наборов данных. Удаление сохраненного секрета само по себе не делает недействительными соответствующие учетные данные стороннего сервиса.

Рынок перепродажи доступа к LLM (LLMJacking)

Fireworks заявила, что имеющиеся у нее данные связывают эту активность с группой киберпреступников, движимой финансовыми мотивами и стремящейся продавать несанкционированный доступ к LLM через нелегальные шлюзы маршрутизации; такая деятельность известна как LLMJacking. Компания сослалась на исследование от 2 ноября 2026 года, подготовленное Google Threat Intelligence Group и Mandiant: в нем LLM Mixer описываются как нелегальные шлюзы, которые обеспечивают проксирование и агрегацию несанкционированного доступа к моделям и перепродают его участникам подпольных сетей. В некоторых случаях первоначальный взлом и последующая монетизация разделены между разными участниками.

Исследователи сообщили, что в ходе отдельных расследований Mandiant выявленные случаи мошеннического потребления ресурсов приводили к расходам свыше $100,000 за один день в отдельных инцидентах, а в некоторых организациях совокупные расходы до отзыва доступа достигали $1 миллиона. Эти цифры относятся к расследованиям в целом, а не к потерям Fireworks. Во всех этих случаях основным способом первоначального доступа были раскрытые или похищенные токены облачных удостоверений.

Исследователи рекомендуют централизованно управлять секретами, предоставлять доступ с минимально необходимыми привилегиями, регулярно проверять конфигурации, контролировать расходы и отслеживать аномальные запросы с небольшим объёмом данных: такие запросы могут подтверждать подлинность украденных учётных данных, не вызывая срабатывания сигналов тревоги, основанных на объёме. Замена учётных данных, сокращение привилегий и расширение мониторинга, предпринятые Fireworks, соответствуют нескольким из этих защитных приоритетов, а опубликованное компанией обновление также выявляет риски, связанные с компьютерами разработчиков и сторонней инфраструктурой.

Для клиентов Fireworks меры теперь не ограничиваются заменой ключей: им также необходимо оценить платёжную информацию, а ограниченной группе клиентов — наборы данных и незавершённые активы моделей. Передача наборов данных по-прежнему отключена, а расследование продолжается. Этот инцидент связывает компрометацию среды разработки как с раскрытием ИИ-активов, так и с нарушением рабочих процессов, используемых для их создания.