Fireworks AI, Veri Kümeleri ve Model Ağırlıklarına Yönelik İhlal Açıklamasını Genişletti

Fireworks AI, 9 Kasım 2026’da ekim ayındaki güvenlik olayına ilişkin açıklamasını genişleterek saldırganların hesap ve fatura bilgilerine, ayrıca sınırlı sayıdaki müşterinin gizli bilgilerine, veri kümelerine ve tamamlanmamış model ağırlıklarına eriştiğini bildirdi. Yapay zekâ altyapı sağlayıcısı, olayı ilk olarak şirket içi kimlik bilgilerinin yetkisiz kullanımı şeklinde tanımlamıştı.

Etkilenen şirket içi uygulama; tanımlayıcılar, görünen adlar, açıklamalar ve oluşturulma zamanları dâhil olmak üzere kaynak meta verilerine erişim sağlıyordu. Fatura bilgileri, fatura ve teslimat adreslerini, fatura ve ödeme geçmişini, hesap bakiyelerini ve kredi kullanımını kapsıyordu. Fireworks ödeme kartı numaralarını saklamıyor; bu bilgiler olaydan etkilenmedi. Verileri etkilenen müşterilere, hesaplarına özel ayrıntılar ve önerilen yanıtlar iletiliyor. Devam eden soruşturma sonucunda ek bulgulara ulaşılabilir.

Geliştirme Makineleri Başka Bir Erişim Yolu Sağladı

Güncelleme, Fireworks’ün 9 Ekim 2026 tarihli ilk bülteninin ötesine geçiyor. Şirket, 6 Ekim 2026’da şirket içi kimlik bilgilerinin yetkisiz kullanımını tespit ederek olayı sınırlama çalışmalarına başladı. Yetkisiz bir taraf, sınırlı sayıdaki müşteri hesabında değerlendirme işlerinde kullanılan ortam değişkenlerine erişmişti. O aşamada Fireworks, kendi güvenlik sınırları veya denetimi kapsamındaki müşteri modellerine, veri kümelerine, eğitim verilerine, kişisel bilgilere ya da çıkarım trafiğine yetkisiz erişim tespit etmemişti.

Müşterilere bildirimler 7 Ekim 2026’da başladı. Fireworks, 9 Ekim’de çalışanların API anahtarlarını yeniledi; 10 Ekim 2026’da ise ek kullanıcı anahtarlarını iptal ederek hizmet hesaplarının belirteçlerini yeniledi. Daha sonraki faaliyet farklı bir yol izledi: Fireworks’ün araştırma ve geliştirme makinelerini barındıran üçüncü taraf bir bulut sağlayıcısı, 23 Ekim 2026’da bir güvenlik olayı yaşadı.

Yetkisiz taraf, 24 Ekim 2026’da bu olayı Fireworks’ün geliştirme makinelerine girmek için bir yol olarak kullandı ve yetkisiz bir iş yükü çalıştırdı; bu da ek müşteri verilerinin etkilenmesine yol açtı. Fireworks faaliyeti aynı gün tespit etti, iyileştirme önlemleri aldı ve bilinen kritik güvenlik açıklarını kapattı. Şirket, 25 Ekim 2026 itibarıyla saldırganın müşterilerin kullandığı platformda başka başarılı bir yetkisiz erişim girişiminin tespit edilmediğini belirtti.

Veri Kümesi İşlemlerine Geçici Kısıtlamalar

Fireworks kolluk kuvvetlerini bilgilendirdi ve adli inceleme için Palo Alto Networks Unit 42’yi görevlendirdi. Fireworks’ün müdahalesi; kimlik bilgileriyle hizmet hesaplarının iptal edilip yenilenmesini, gereksiz yüksek ayrıcalıkların kaldırılmasını, yetkisiz ağ yollarının kısıtlanmasını, etkilenen sistemlerin yalıtılmasını, depolama ve analiz sistemlerine erişimin sıkılaştırılmasını, ayrıca günlük kaydı ve izlemenin geliştirilmesini içerdi.

Müşterilerin kullandığı bazı işlemler de kısıtlandı. Batch Inference ve veri kümesi tabanlı eğitimde kullanılan self servis veri kümesi yükleme ve indirme işlemleri, soruşturma devam ederken devre dışı bırakıldı. Training SDK, sıfır veri saklama ilkesiyle kullanılabilir durumda; bu, hiçbir eğitim verisinin depolama alanında tutulmadığı anlamına geliyor. Fireworks Lab tabanlı eğitim, ek ağ ve depolama korumalarının bulunduğu yalıtılmış bir ortamda yürütülüyor.

Varsayılan olarak sıfır veri saklama ilkesi uygulayan Inference, Training SDK veya Nexus üzerinde herhangi bir etki tespit edilmedi; ancak bu bulgu, soruşturmanın bugüne kadarki kapsamıyla sınırlı. Fireworks’ün veri güvenliği belgelerinde, açık modellerde çıkarım sırasında kullanılan istemlerin ve üretilen çıktıların, kullanıcı açıkça izin vermediği sürece kaydedilmediği veya saklanmadığı belirtiliyor. Nexus, hizmetin işletilmesi için gerekli hizmet meta verilerini saklasa da istemleri, yanıtları, kodu, araç çağrılarını veya izleri saklamıyor; hizmet meta verilerini ise 30 gün sonra kimliksizleştiriyor.

Fireworks’ün daha önce bildirim gönderdiği müşterilere verdiği yönergelerde; iptal edilen Fireworks API anahtarlarını yenilemeleri, tespit edilen üçüncü taraf kimlik bilgilerini bunları sağlayan kuruluşlar aracılığıyla yenilemeleri, ilgili günlükleri ve verileri incelemeleri, ayrıca tanınmayan anahtar, kullanıcı, değerlendirici, eğitim işi ve veri kümelerini kontrol etmeleri istendi. Saklanan bir gizli bilgiyi silmek, tek başına, dayanak oluşturan üçüncü taraf kimlik bilgisini geçersiz kılmaz.

LLMJacking Yeniden Satış Pazarı

Fireworks, bulgularının, izinsiz LLM erişimini yasa dışı yönlendirme ağ geçitleri üzerinden satmayı amaçlayan ve maddi kazanç peşindeki bir siber suç grubuyla bağlantılı olduğunu belirtti; bu faaliyet LLMJacking olarak biliniyor. Şirket, Google Threat Intelligence Group ve Mandiant’ın 2 Kasım 2026 tarihli araştırmasına atıfta bulunarak LLM Mixers’ı, izinsiz model erişimini yeraltı dünyasındaki abonelere yönlendiren, bir araya getiren ve yeniden satan yasa dışı ağ geçitleri olarak tanımladı. Bazı operasyonlarda ilk ihlal ile sonraki aşamalardaki gelir elde etme faaliyetleri birbirinden ayrılıyor.

Araştırmacılar, Mandiant’ın ayrı soruşturmalarında gözlemlenen sahte kaynak kullanım ücretlerinin, münferit olaylarda tek bir günde 100.000 doları aştığını ve bazı kuruluşlarda erişim iptal edilmeden önce toplamda 1 milyon dolara ulaştığını bildirdi. Bu rakamlar, daha kapsamlı soruşturmaları tanımlıyor; Fireworks’ün kayıplarını değil. Bu vakaların tümünde, açığa çıkan veya çalınan bulut kimlik belirteçleri, ilk erişim için kullanılan başlıca yöntemdi.

Araştırmacılar; merkezi sır yönetimi, en az ayrıcalık ilkesiyle erişim, düzenli yapılandırma denetimleri, harcama kontrolleri ve hacme dayalı alarmları tetiklemeden çalınmış kimlik bilgilerini doğrulayabilen olağandışı, düşük hacimli isteklerin izlenmesini öneriyor. Fireworks’ün kimlik bilgilerini yenilemesi, yetkileri azaltması ve izlemeyi genişletmesi bu savunma önceliklerinin birçoğuyla örtüşürken, şirketin güncellemesi geliştirme makineleri ve üçüncü taraf altyapısıyla ilgili riskleri de ortaya koyuyor.

Fireworks müşterileri için müdahale artık anahtarları değiştirmekle sınırlı değil; faturalandırma bilgilerinin ve sınırlı bir grup için veri kümeleriyle tamamlanmamış model varlıklarının değerlendirilmesini de kapsıyor. Veri kümesi aktarımları hâlâ devre dışıyken ve soruşturma devam ederken bu olay, bir geliştirme ortamının ele geçirilmesini hem yapay zekâ varlıklarının açığa çıkmasıyla hem de bunları oluşturmak için kullanılan iş akışlarının kesintiye uğramasıyla ilişkilendiriyor.