Fireworks AI dice que su brecha de octubre también afectó a datos de clientes, modelos incompletos y facturación
Un boletín actualizado vincula la intrusión a un grupo de 'LLMJacking' con fines económicos que vende acceso robado a modelos; Fireworks dice que la inferencia, el Training SDK y Nexus no se vieron afectados.
Por qué importa
Fireworks reveló en octubre que se usaron credenciales internas para acceder a secretos de trabajos de evaluación. La actualización amplía el alcance: un proveedor de nube externo que alojaba sus máquinas de I+D sufrió una intrusión el 23 de octubre y el atacante la usó al día siguiente para llegar a máquinas de desarrollo. Fireworks dice que no detectó más accesos exitosos después del 25 de octubre y trabaja con Unit 42 de Palo Alto Networks. Falta saber cuántos clientes se vieron afectados y si alguno abandona la plataforma.
Datos clave
- Primer boletín en octubre; actualización: 9 nov 2026
- Proveedor de nube externo vulnerado el 23 oct
- Máquinas de desarrollo alcanzadas el 24 oct
- Sin más accesos exitosos tras el 25 oct
- Vinculado a un grupo de 'LLMJacking' con fines económicos
- Inferencia, Training SDK y Nexus sin afectar