---
title: Fireworks AI ujawnia nowe naruszenie po włamaniu dostawcy usług w chmurze
url: https://www.elseif.net/pl/fireworks-ai-ujawnia-nowe-naruszenie-po-wlamaniu-dostawcy-uslug-w-chmurze
published: 2026-11-13T08:30:58+00:00
language: pl
section: Agenci
source: https://www.bleepingcomputer.com/news/security/fireworks-ai-discloses-new-breach-after-cloud-provider-hack/
organizations: Fireworks, Palo Alto Networks, Google
publisher: elseif
---

# Fireworks AI ujawnia nowe naruszenie po włamaniu dostawcy usług w chmurze

Startup zajmujący się infrastrukturą sztucznej inteligencji Fireworks ujawnił nowe naruszenie bezpieczeństwa, w którym atakujący uzyskali dostęp do maszyn deweloperskich po włamaniu się do dostawcy usług w chmurze będącego trzecią stroną.

Fireworks dostarcza platformę wnioskowania o wysokiej wydajności dla deweloperów, którzy chcą wdrażać i uruchamiać modele sztucznej inteligencji o otwartym kodzie źródłowym, takie jak Mistral, Llama firmy Meta lub Gemma firmy Google, bez martwienia się o wąskie gardła sprzętowe i złożone zadania infrastrukturalne.

Spółka powiadomiła organy ścigania i klientów o wcześniejszym incydencie bezpieczeństwa na początku października, gdy atakujący uzyskali dostęp do zmiennych środowiskowych zawierających klucze interfejsu programistycznego i tokeny przechowywane jako sekrety dla ograniczonej liczby kont. Fireworks stwierdził wówczas, że dowody wskazują na powiązania z finansowo zmotywowaną grupą aktorów zagrożeń, która miała na celu sprzedaż tokenów z nieautoryzowanego dostępu do dużych modeli językowych do nielegalnych bramek routingu, znanych jako „LLMJacking".

Po unieważnieniu skompromitowanych wewnętrznych poświadczeń, dotkniętych kluczy interfejsu programistycznego Fireworks i kluczy utworzonych przez atakujących, Fireworks odkrył kolejny incydent bezpieczeństwa 23 października. W tym nowym naruszeniu aktorzy zagrożeń uzyskali dostęp do metadanych zasobów, takich jak identyfikatory zasobów Fireworks, nazwy wyświetlane, opisy i czas utworzenia, informacji rozliczeniowych, takich jak adresy rozliczeniowe i wysyłkowe, historia faktur i płatności, saldo konta i zużycie kredytu, oraz niekompletnych wag modeli i zbiorów danych dla niektórych klientów. Firma stwierdziła jednak, że atakujący nie mogli uzyskać dostępu do numerów kart płatniczych klientów, ponieważ Fireworks ich nie przechowuje.

Dostawca usług w chmurze będący trzecią stroną, który hostował maszyny badawczo-rozwojowe Fireworks, doświadczył incydentu bezpieczeństwa 23 października. 24 października nieautoryzowana trzecia strona wykorzystała to do dotarcia do maszyn deweloperskich Fireworks, a następnie uruchomiła nieautoryzowane obciążenie, które doprowadziło do dodatkowego wpływu na dane klientów. Fireworks wykrył tę aktywność tego samego dnia i zastosował procesy reagowania na incydenty, aby podjąć natychmiastowe środki zaradcze i zamknąć znane krytyczne luki w zabezpieczeniach.

Od czasu ataku Fireworks unieważnił i zastąpił poświadczenia i konta usług, ograniczył nieautoryzowane ścieżki sieciowe, izolował systemy, których to dotyczy, i wzmocnił dostęp do systemów przechowywania i analityki danych, aby zablokować publiczny lub nieautoryzowany dostęp do przechowywanych danych. Spółka współpracuje teraz z działem reagowania na incydenty Unit 42 firmy Palo Alto Networks, aby zabezpieczyć swoje systemy przed przyszłymi atakami i dalej badać pełny zakres i wpływ incydentu.