Fireworks AI mở rộng công bố về vụ xâm nhập, bổ sung dữ liệu và trọng số mô hình

Fireworks AI ngày 9 tháng 11 năm 2026 đã mở rộng công bố về một sự cố an ninh xảy ra trong tháng 10, cho biết kẻ tấn công đã truy cập thông tin tài khoản và thanh toán, đồng thời lấy được bí mật, tập dữ liệu và các trọng số mô hình chưa hoàn chỉnh của một nhóm khách hàng giới hạn. Nhà cung cấp hạ tầng AI này ban đầu mô tả sự cố là việc sử dụng trái phép thông tin xác thực nội bộ.

Ứng dụng nội bộ bị ảnh hưởng cho phép truy cập siêu dữ liệu tài nguyên, bao gồm mã định danh, tên hiển thị, nội dung mô tả và thời điểm tạo. Thông tin thanh toán bao gồm địa chỉ thanh toán và giao hàng, lịch sử hóa đơn và thanh toán, số dư tài khoản và mức sử dụng tín dụng. Fireworks không lưu số thẻ thanh toán, nên những thông tin này không bị ảnh hưởng. Khách hàng có dữ liệu bị ảnh hưởng đang nhận thông tin cụ thể về tài khoản cùng các biện pháp ứng phó được đề xuất; cuộc điều tra đang diễn ra có thể phát hiện thêm thông tin.

Máy phát triển tạo thêm một lối xâm nhập

Bản cập nhật này bổ sung thông tin so với bản thông báo ban đầu ngày 9 tháng 10 năm 2026 của Fireworks. Ngày 6 tháng 10 năm 2026, công ty phát hiện thông tin xác thực nội bộ bị sử dụng trái phép và bắt đầu ngăn chặn sự cố. Một đối tượng trái phép đã truy cập các biến môi trường được dùng trong những tác vụ đánh giá thuộc một số ít tài khoản khách hàng. Ở thời điểm đó, Fireworks chưa phát hiện việc truy cập trái phép vào mô hình, tập dữ liệu, dữ liệu huấn luyện, thông tin cá nhân hoặc lưu lượng suy luận của khách hàng trong phạm vi bảo mật hoặc quyền kiểm soát của mình.

Fireworks bắt đầu thông báo cho khách hàng vào ngày 7 tháng 10 năm 2026. Công ty thay mới khóa API của nhân viên vào ngày 9 tháng 10, sau đó thu hồi thêm khóa người dùng và thay mới mã thông báo của tài khoản dịch vụ vào ngày 10 tháng 10 năm 2026. Hoạt động xảy ra sau đó đi theo một con đường khác: nhà cung cấp dịch vụ đám mây bên thứ ba lưu trữ máy phát triển và nghiên cứu của Fireworks gặp sự cố an ninh vào ngày 23 tháng 10 năm 2026.

Ngày 24 tháng 10 năm 2026, đối tượng trái phép lợi dụng sự cố đó để xâm nhập máy phát triển của Fireworks và chạy một khối lượng công việc trái phép, khiến dữ liệu khách hàng bị ảnh hưởng thêm. Fireworks phát hiện hoạt động này ngay trong ngày, thực hiện các biện pháp khắc phục và đóng các lỗ hổng nghiêm trọng đã biết. Công ty cho biết tính đến ngày 25 tháng 10 năm 2026, họ chưa phát hiện đối tượng này tiếp tục truy cập trái phép thành công vào nền tảng mà khách hàng sử dụng.

Tạm thời hạn chế các hoạt động với tập dữ liệu

Fireworks đã thông báo cho cơ quan thực thi pháp luật và thuê Unit 42 của Palo Alto Networks phân tích pháp chứng. Các biện pháp ứng phó của Fireworks bao gồm thu hồi và thay mới thông tin xác thực cùng tài khoản dịch vụ, loại bỏ các đặc quyền nâng cao không cần thiết, hạn chế những đường kết nối mạng trái phép, cô lập các hệ thống bị ảnh hưởng, siết chặt quyền truy cập vào hệ thống lưu trữ và phân tích, đồng thời tăng cường ghi nhật ký và giám sát.

Một số hoạt động hướng đến khách hàng cũng bị hạn chế. Tính năng tự tải lên và tải xuống tập dữ liệu dùng cho Batch Inference và huấn luyện dựa trên tập dữ liệu hiện bị vô hiệu hóa trong khi cuộc điều tra tiếp tục. Training SDK vẫn hoạt động với chính sách không lưu giữ dữ liệu, nghĩa là dữ liệu huấn luyện không được lưu trữ ở trạng thái tĩnh. Hoạt động huấn luyện trên Fireworks Lab diễn ra trong môi trường cô lập, được bảo vệ bổ sung về mạng và lưu trữ.

Chưa phát hiện ảnh hưởng đến Inference, Training SDK hoặc Nexus; theo mặc định, cả ba đều không lưu giữ dữ liệu, nhưng kết luận này chỉ giới hạn trong phạm vi điều tra tính đến nay. Tài liệu về bảo mật dữ liệu của Fireworks cho biết các câu lệnh và nội dung được tạo ra khi suy luận bằng mô hình mở sẽ không được ghi nhật ký hoặc lưu trữ nếu người dùng không chủ động đồng ý. Nexus không lưu câu lệnh, câu trả lời, mã, lệnh gọi công cụ hoặc dấu vết, nhưng vẫn giữ siêu dữ liệu dịch vụ cần thiết để vận hành dịch vụ và khử định danh dữ liệu này sau 30 ngày.

Hướng dẫn trước đó của Fireworks yêu cầu những khách hàng đã được thông báo thay thế các khóa API Fireworks bị thu hồi, thay mới thông tin xác thực của bên thứ ba được xác định là có liên quan thông qua nhà cung cấp đã cấp chúng, rà soát nhật ký và dữ liệu liên quan, đồng thời kiểm tra các khóa, người dùng, bộ đánh giá, tác vụ huấn luyện và tập dữ liệu lạ. Chỉ xóa một bí mật đã lưu không làm mất hiệu lực của thông tin xác thực bên thứ ba tương ứng.

Thị trường mua bán lại quyền truy cập LLM trái phép

Fireworks cho biết bằng chứng của họ liên kết hoạt động này với một nhóm tội phạm mạng có động cơ tài chính, nhằm bán quyền truy cập LLM trái phép thông qua các cổng định tuyến bất hợp pháp—hoạt động được gọi là LLMJacking. Công ty dẫn nghiên cứu ngày 2 tháng 11 năm 2026 của Google Threat Intelligence Group và Mandiant, mô tả các dịch vụ trung gian LLM là những cổng bất hợp pháp dùng để làm proxy, tổng hợp và bán lại quyền truy cập trái phép vào các mô hình cho người đăng ký trong thế giới ngầm. Một số hoạt động tách khâu xâm nhập ban đầu khỏi việc kiếm tiền ở các giai đoạn sau.

Các nhà nghiên cứu cho biết trong những cuộc điều tra riêng biệt của Mandiant, chi phí sử dụng tài nguyên gian lận được ghi nhận đã vượt 100.000 USD chỉ trong một ngày ở từng sự cố riêng lẻ và tổng cộng lên tới 1 triệu USD tại một số tổ chức trước khi quyền truy cập bị thu hồi. Những con số này phản ánh các cuộc điều tra rộng hơn, không phải thiệt hại của Fireworks. Trong các trường hợp đó, mã thông báo danh tính đám mây bị lộ hoặc đánh cắp là phương thức xâm nhập ban đầu phổ biến nhất.

Các nhà nghiên cứu khuyến nghị quản lý thông tin xác thực tập trung, cấp quyền ở mức tối thiểu cần thiết, kiểm tra cấu hình thường xuyên, kiểm soát chi tiêu và giám sát các yêu cầu bất thường với lưu lượng thấp, vốn có thể xác thực thông tin đăng nhập bị đánh cắp mà không kích hoạt cảnh báo dựa trên lưu lượng. Việc Fireworks thay thế thông tin xác thực, giảm quyền truy cập và mở rộng hoạt động giám sát phù hợp với một số ưu tiên phòng vệ đó, trong khi bản cập nhật của công ty cũng cho thấy những rủi ro liên quan đến máy phát triển và cơ sở hạ tầng của bên thứ ba.

Đối với khách hàng của Fireworks, biện pháp ứng phó giờ đây không chỉ dừng ở việc thay thế khóa mà còn bao gồm đánh giá thông tin thanh toán và, đối với nhóm khách hàng hạn chế, cả tập dữ liệu lẫn tài sản mô hình chưa hoàn thiện. Trong khi việc chuyển tập dữ liệu vẫn bị vô hiệu hóa và cuộc điều tra vẫn đang diễn ra, sự cố này cho thấy một vụ xâm phạm môi trường phát triển có thể dẫn đến cả việc lộ tài sản AI lẫn gián đoạn quy trình làm việc được sử dụng để xây dựng chúng.