Fireworks AI розширює розкриття інформації про витік даних: набори даних і ваги моделей

Fireworks AI 9 листопада 2026 року розширила розкриття інформації про жовтневий інцидент безпеки, повідомивши, що зловмисники отримали доступ до даних облікових записів і платіжної інформації, а також до секретів, наборів даних і неповних ваг моделей для обмеженого кола клієнтів. Постачальник інфраструктури для ШІ спочатку описав інцидент як несанкціоноване використання внутрішніх облікових даних.

Уражена внутрішня програма надавала доступ до метаданих ресурсів, зокрема ідентифікаторів, відображуваних назв, описів і часу створення. Платіжна інформація охоплювала адреси для виставлення рахунків і доставки, історію рахунків і платежів, залишки на рахунках і використання кредиту. Fireworks не зберігає номери платіжних карток, тож вони не постраждали. Клієнти, чиї дані постраждали, отримують відомості щодо своїх облікових записів і рекомендації щодо подальших дій; поточне розслідування може виявити додаткові факти.

Розробницькі машини стали ще одним шляхом проникнення

Це оновлення доповнює початкове повідомлення від 9 жовтня 2026 року. 6 жовтня 2026 року компанія виявила несанкціоноване використання внутрішніх облікових даних і почала стримувати інцидент. Зловмисник отримав доступ до змінних середовища, які використовувалися в завданнях оцінювання в обмеженій кількості облікових записів клієнтів. На той момент Fireworks не виявила несанкціонованого доступу до моделей клієнтів, наборів даних, навчальних даних, персональної інформації чи трафіку інференсу в межах свого периметра безпеки або системи контролю.

Клієнтів почали повідомляти 7 жовтня 2026 року. 9 жовтня Fireworks замінила API-ключі співробітників, а 10 жовтня 2026 року відкликала додаткові ключі користувачів і замінила токени облікових записів служб. Подальша активність відбувалася іншим шляхом: 23 жовтня 2026 року в стороннього постачальника хмарних послуг, який розміщував дослідницькі та розробницькі машини Fireworks, стався інцидент безпеки.

24 жовтня 2026 року зловмисник скористався цим інцидентом, щоб проникнути на розробницькі машини Fireworks і запустити несанкціоноване завдання, що призвело до додаткового витоку даних клієнтів. Того самого дня Fireworks виявила цю активність, вжила заходів для усунення її наслідків і закрила відомі критичні вразливості. Компанія повідомила, що станом на 25 жовтня 2026 року не виявила подальших успішних спроб несанкціонованого доступу з боку зловмисника на платформі, якою користуються клієнти.

Тимчасові обмеження на операції з наборами даних

Fireworks повідомила правоохоронні органи та залучила Palo Alto Networks Unit 42 для проведення судово-технічного аналізу. У межах реагування Fireworks відкликала й замінила облікові дані та службові облікові записи, прибрала непотрібні розширені привілеї, обмежила несанкціоновані мережеві маршрути, ізолювала уражені системи, посилила контроль доступу до систем зберігання даних і аналітики, а також розширила журналювання та моніторинг.

Деякі операції, доступні клієнтам, також обмежено. Самостійне завантаження наборів даних і їх вивантаження, що використовуються для пакетного інференсу та навчання на основі наборів даних, вимкнено на час розслідування. Навчальний SDK залишається доступним із нульовим зберіганням даних, тобто навчальні дані не зберігаються у стані спокою. Навчання на основі Fireworks Lab відбувається в ізольованому середовищі з додатковим захистом мережі та сховища.

Впливу на Inference, Training SDK або Nexus не виявлено; для всіх них за замовчуванням передбачено нульове зберігання даних, однак цей висновок обмежується результатами розслідування на цей час. У документації з безпеки даних Fireworks зазначено, що запити й результати генерації під час інференсу моделей із відкритим кодом не реєструються й не зберігаються, якщо користувач прямо не погодився на це. Nexus не зберігає запити, відповіді, код, виклики інструментів або трасування, хоча й зберігає метадані служб, необхідні для роботи сервісу, та знеособлює їх через 30 днів.

У попередніх рекомендаціях Fireworks повідомляла клієнтам, яких сповістили про інцидент, що їм слід замінити відкликані API-ключі Fireworks, оновити в постачальників, які їх видали, виявлені облікові дані сторонніх сервісів, переглянути пов’язані журнали й дані, а також перевірити, чи немає невідомих ключів, користувачів, оцінювачів, завдань навчання та наборів даних. Саме лише видалення збереженого секрету не робить недійсними відповідні облікові дані стороннього сервісу.

Ринок перепродажу доступу до LLM (LLMJacking)

За словами Fireworks, зібрані докази пов’язують цю діяльність із кіберзлочинною групою, що керується фінансовими мотивами й прагне продавати несанкціонований доступ до LLM через незаконні шлюзи маршрутизації. Така діяльність відома як LLMJacking. Компанія послалася на дослідження від 2 листопада 2026 року, проведене Google Threat Intelligence Group і Mandiant, у якому LLM Mixers описано як незаконні шлюзи, що передають, агрегують і перепродають несанкціонований доступ до моделей підпільним підписникам. У деяких схемах початкове проникнення відокремлене від подальшої монетизації.

Дослідники повідомили, що в межах окремих розслідувань Mandiant у конкретних випадках виявлені шахрайські витрати на споживання ресурсів перевищували 100 000 доларів США за один день, а в деяких організаціях до відкликання доступу сукупно сягали 1 мільйона доларів США. Ці цифри стосуються ширших розслідувань, а не збитків Fireworks. У всіх цих випадках основним способом початкового доступу були розкриті або викрадені токени хмарної ідентифікації.

Дослідники рекомендують централізовано керувати секретами, надавати доступ за принципом найменших привілеїв, регулярно перевіряти конфігурації, контролювати витрати й відстежувати аномальні запити з невеликим обсягом трафіку, які можуть підтвердити дійсність викрадених облікових даних, не викликаючи спрацювання сигналізації, що реагує на великий обсяг запитів. Заміна облікових даних Fireworks, зниження рівня привілеїв і розширений моніторинг відповідають кільком із цих пріоритетів захисту, водночас оновлення компанії також виявляє ризики, пов’язані з комп’ютерами для розробки та інфраструктурою сторонніх постачальників.

Для клієнтів Fireworks заходи у відповідь тепер не обмежуються заміною ключів: компанія також перевіряє платіжну інформацію, а для обмеженої групи клієнтів — набори даних і незавершені активи моделей. Оскільки передавання наборів даних досі вимкнене, а розслідування триває, цей інцидент пов’язує компрометацію середовища розробки як із розкриттям активів ШІ, так і з порушенням робочих процесів, за допомогою яких їх створюють.