Fireworks AI ujawnia nowe naruszenie po włamaniu dostawcy usług w chmurze
13 listopada 2026 · Czas czytania: 2 min
Startup zajmujący się infrastrukturą sztucznej inteligencji Fireworks ujawnił nowe naruszenie bezpieczeństwa, w którym atakujący uzyskali dostęp do maszyn deweloperskich po włamaniu się do dostawcy usług w chmurze będącego trzecią stroną.
Fireworks dostarcza platformę wnioskowania o wysokiej wydajności dla deweloperów, którzy chcą wdrażać i uruchamiać modele sztucznej inteligencji o otwartym kodzie źródłowym, takie jak Mistral, Llama firmy Meta lub Gemma firmy Google, bez martwienia się o wąskie gardła sprzętowe i złożone zadania infrastrukturalne.
Spółka powiadomiła organy ścigania i klientów o wcześniejszym incydencie bezpieczeństwa na początku października, gdy atakujący uzyskali dostęp do zmiennych środowiskowych zawierających klucze interfejsu programistycznego i tokeny przechowywane jako sekrety dla ograniczonej liczby kont. Fireworks stwierdził wówczas, że dowody wskazują na powiązania z finansowo zmotywowaną grupą aktorów zagrożeń, która miała na celu sprzedaż tokenów z nieautoryzowanego dostępu do dużych modeli językowych do nielegalnych bramek routingu, znanych jako „LLMJacking".
Po unieważnieniu skompromitowanych wewnętrznych poświadczeń, dotkniętych kluczy interfejsu programistycznego Fireworks i kluczy utworzonych przez atakujących, Fireworks odkrył kolejny incydent bezpieczeństwa 23 października. W tym nowym naruszeniu aktorzy zagrożeń uzyskali dostęp do metadanych zasobów, takich jak identyfikatory zasobów Fireworks, nazwy wyświetlane, opisy i czas utworzenia, informacji rozliczeniowych, takich jak adresy rozliczeniowe i wysyłkowe, historia faktur i płatności, saldo konta i zużycie kredytu, oraz niekompletnych wag modeli i zbiorów danych dla niektórych klientów. Firma stwierdziła jednak, że atakujący nie mogli uzyskać dostępu do numerów kart płatniczych klientów, ponieważ Fireworks ich nie przechowuje.
Dostawca usług w chmurze będący trzecią stroną, który hostował maszyny badawczo-rozwojowe Fireworks, doświadczył incydentu bezpieczeństwa 23 października. 24 października nieautoryzowana trzecia strona wykorzystała to do dotarcia do maszyn deweloperskich Fireworks, a następnie uruchomiła nieautoryzowane obciążenie, które doprowadziło do dodatkowego wpływu na dane klientów. Fireworks wykrył tę aktywność tego samego dnia i zastosował procesy reagowania na incydenty, aby podjąć natychmiastowe środki zaradcze i zamknąć znane krytyczne luki w zabezpieczeniach.
Od czasu ataku Fireworks unieważnił i zastąpił poświadczenia i konta usług, ograniczył nieautoryzowane ścieżki sieciowe, izolował systemy, których to dotyczy, i wzmocnił dostęp do systemów przechowywania i analityki danych, aby zablokować publiczny lub nieautoryzowany dostęp do przechowywanych danych. Spółka współpracuje teraz z działem reagowania na incydenty Unit 42 firmy Palo Alto Networks, aby zabezpieczyć swoje systemy przed przyszłymi atakami i dalej badać pełny zakres i wpływ incydentu.