Fireworks AI diz que hackers acessaram dados e modelos de clientes

Update on October 2026 security incident

Atualização do boletim de 9 de outubro sobre o incidente de segurança. Diz que, no boletim anterior, só se sabia que segredos armazenados (usados em jobs de avaliação) tinham sido acessados; desde então foram descobertos impactos em informações de conta e cobrança e, para um conjunto limitado de contas, em segredos, datasets e modelos incompletos. As evidências apontam para um grupo criminoso financeiramente motivado que vende acesso não autorizado a LLMs, prática chamada 'LLMJacking'. Um provedor de nuvem terceiro que hospedava máquinas de P&D da Fireworks sofreu incidente em 23 de outubro; em 24 de outubro o invasor o usou para acessar máquinas de desenvolvimento e executar carga não autorizada, o que causou impacto adicional em dados de clientes. Até 25 de outubro, não foi detectado novo acesso não autorizado à plataforma usada pelos clientes. Categorias de dados: metadados de recursos; informações de cobrança (endereços, histórico de faturas e pagamentos, saldo e uso de crédito; números de cartão não são armazenados e não foram afetados); e, para certos clientes, um subconjunto de pesos de modelos incompletos e datasets. Inference, Training SDK e Nexus não tiveram impacto identificado, por serem zero data retention por padrão. Medidas: credenciais revogadas e substituídas, privilégios elevados removidos, rotas de rede não autorizadas restritas, acesso a armazenamento de dados e analytics reforçado e logging aprimorado, com a Palo Alto Networks Unit 42 na análise forense. Uploads e downloads de datasets self-serve usados por Batch Inference e por treinamento baseado em datasets estão desativados durante a investigação. Clientes afetados estão sendo notificados diretamente. A investigação segue em andamento.