Fireworks AI: Datenleck vom Oktober betraf auch Kundendatensätze, unfertige Modelle und Abrechnungsdaten
Ein aktualisiertes Bulletin führt den Angriff auf eine finanziell motivierte „LLMJacking“-Gruppe zurück, die gestohlenen Modellzugang verkauft; Inferenz, Training SDK und Nexus seien laut Fireworks nicht betroffen.
Warum es wichtig ist
Fireworks hatte im Oktober offengelegt, dass interne Zugangsdaten missbraucht wurden, um an Geheimnisse aus Evaluierungsjobs zu gelangen. Das Update erweitert den Fall: Ein externer Cloud-Anbieter, der F&E-Rechner hostete, wurde am 23. Oktober kompromittiert, und der Angreifer nutzte das am Folgetag, um Entwicklungsrechner zu erreichen. Nach dem 25. Oktober habe Fireworks keinen weiteren erfolgreichen Zugriff festgestellt; das Unternehmen arbeitet mit Unit 42 von Palo Alto Networks. Offen ist, wie viele Kunden betroffen sind und ob einige die Plattform verlassen.
Die wichtigsten Fakten
- Erstes Bulletin im Oktober; Update: 9. Nov. 2026
- Externer Cloud-Anbieter am 23. Okt. kompromittiert
- Entwicklungsrechner am 24. Okt. erreicht
- Kein weiterer erfolgreicher Zugriff nach 25. Okt.
- Verbindung zu finanziell motivierter „LLMJacking“-Gruppe
- Inferenz, Training SDK und Nexus nicht betroffen