Startup de IA Fireworks sofre ataque cibernético e perde clientes

Update on October 2026 security incident — Fireworks AI

Atualização do boletim de 9/10/2026. Além das credenciais internas e variáveis de ambiente já divulgadas, a Fireworks descobriu impacto em dados de conta e cobrança e, para um conjunto limitado de contas, em segredos, datasets e modelos incompletos. Os dados de cobrança acessados incluem endereços de cobrança e envio, histórico de faturas e pagamentos, saldo e uso de créditos; números de cartão não são armazenados pela empresa e não foram afetados. Para alguns clientes, um subconjunto de pesos de modelos incompletos e de datasets foi acessado. A empresa diz que as evidências apontam para um grupo de ameaça cibercriminoso com motivação financeira, ligado ao 'LLMJacking' (revenda de tokens obtidos com acesso não autorizado a LLMs). Um provedor de nuvem terceiro que hospedava máquinas de P&D sofreu incidente em 23/10; em 24/10 o agente usou essa brecha para alcançar máquinas de desenvolvimento da Fireworks e executar uma carga não autorizada, que causou novo impacto em dados de clientes. Não há impacto detectado em Inference, Training SDK e Nexus, todos com retenção zero de dados (ZDR) por padrão. A empresa notificou as autoridades, trabalha com a Unit 42 (Palo Alto Networks), revogou e substituiu credenciais, isolou sistemas afetados e desativou temporariamente uploads e downloads self-serve de datasets (Batch Inference e treinamento baseado em datasets). A investigação segue em andamento e a empresa diz que pode revelar informações adicionais.