Fireworks AI: útočníci se dostali k fakturačním údajům, datasetům a nedokončeným vahám modelů

Poskytovatel AI inference Fireworks AI 9. listopadu rozšířil informace o říjnovém incidentu: útočníci měli přístup k fakturačním údajům a u omezené skupiny účtů i k datasetům a nedokončeným vahám modelů.

Fireworks AI, jedna z největších platforem pro provoz AI modelů přes API, podle zpráv serverů The Defiant a dalších médií 9. listopadu 2026 zveřejnila rozšířenou informaci o bezpečnostním incidentu z října. Původní oznámení mluvilo o přístupu k proměnným prostředí v evaluačních úlohách u omezeného počtu účtů. Nová verze je širší: útočníci se podle firmy dostali k fakturačním údajům a u části účtů také k tajným klíčům, datasetům a nedokončeným vahám modelů.

Cesta dovnitř vedla přes incident u externího poskytovatele cloudu. Neoprávněná strana ho využila k přístupu na vývojové stroje Fireworks a spustila tam vlastní úlohu. Fakturační záznamy obsahují metadata zdrojů, fakturační adresy, faktury a zůstatky na účtech. Fireworks uvádí, že čísla platebních karet neukládá, takže jich se únik netýká. Firma také nezaznamenala dopad na služby Inference, Training SDK a Nexus, které ve výchozím nastavení běží s nulovým uchováváním dat.

Rozsah zůstává sporný. Ještě 10. října firma tvrdila, že nenašla důkaz o neoprávněném přístupu k modelům, datasetům nebo trénovacím datům zákazníků. Zdroj, na který se odvolává Bloomberg, podle zpráv mluví o desítkách tisíc souborů, z nichž některé obsahovaly data zákazníků. Kolik zákazníků je zasaženo, Fireworks nesdělila. Údaje o datu odhalení se v médiích mírně liší, proto je neuvádíme.

Co firma udělala: vyměnila přihlašovací údaje a servisní účty, odebrala zbytečná zvýšená oprávnění, izolovala dotčené systémy a zpřísnila přístup k úložištím dat i logování. Samoobslužné přenosy datasetů pro dávkovou inferenci a trénink nad datasety zatím vypnula. Fireworks zákazníkům radí, aby klíče třetích stran měnili u jejich vydavatelů, protože pouhé smazání uloženého tajemství samo o sobě platnost klíče neukončí.

Je to širší vzorec. Podle přehledu firmy Wiz oznámilo v říjnu incident nejméně devět platforem pro vývojáře AI. Pokud na některé z nich provozujete aplikace, berte všechny proměnné prostředí, které platforma mohla číst, jako potenciálně vyzrazené a vyměňte je.