Fireworks AI تقول إن اختراق أكتوبر طال أيضًا مجموعات بيانات العملاء ونماذج غير مكتملة وبيانات الفوترة
تربط نشرة محدَّثة الاختراق بمجموعة «LLMJacking» ذات دوافع مالية تبيع وصولًا مسروقًا إلى النماذج؛ وتقول Fireworks إن خدمات الاستدلال وTraining SDK وNexus لم تتأثر.
لماذا يهم
كشفت Fireworks في أكتوبر أن بيانات اعتماد داخلية استُخدمت للوصول إلى أسرار مستخدمة في مهام التقييم. ويوسّع التحديث نطاق الحادثة: فقد اختُرق مزوّد سحابي خارجي يستضيف أجهزة البحث والتطوير لديها في 23 أكتوبر، واستخدمه المهاجم في اليوم التالي للوصول إلى أجهزة التطوير. وتقول الشركة إنها لم ترصد أي وصول ناجح آخر بعد 25 أكتوبر وتعمل مع Unit 42 التابعة لـPalo Alto Networks. ويبقى معرفة عدد العملاء المتضررين وهل سينتقل بعضهم عن المنصة.
حقائق رئيسية
- النشرة الأولى في أكتوبر؛ التحديث: 9 نوفمبر 2026
- اختراق مزوّد سحابي خارجي في 23 أكتوبر
- الوصول إلى أجهزة التطوير في 24 أكتوبر
- لا وصول ناجح بعد 25 أكتوبر
- مرتبط بمجموعة «LLMJacking» ذات دوافع مالية
- الاستدلال وTraining SDK وNexus لم تتأثر