Fireworks AI indique que sa faille d'octobre a aussi touché des jeux de données clients, des modèles incomplets et la facturation
Un bulletin mis à jour relie l'intrusion à un groupe de « LLMJacking » à but lucratif qui revend des accès volés à des modèles ; Fireworks dit que l'inférence, le Training SDK et Nexus ne sont pas touchés.
Pourquoi c’est important
Fireworks avait révélé en octobre que des identifiants internes avaient servi à accéder à des secrets utilisés dans des tâches d'évaluation. La mise à jour élargit le périmètre : un fournisseur cloud tiers hébergeant ses machines de R&D a été compromis le 23 octobre, et l'attaquant s'en est servi le lendemain pour atteindre des machines de développement. Fireworks dit n'avoir détecté aucun nouvel accès réussi après le 25 octobre et travaille avec Unit 42 de Palo Alto Networks. Reste à savoir combien de clients sont touchés et si certains quittent la plateforme.
Faits clés
- Premier bulletin en octobre ; mise à jour : 9 nov. 2026
- Fournisseur cloud tiers compromis le 23 oct.
- Machines de développement atteintes le 24 oct.
- Aucun nouvel accès réussi après le 25 oct.
- Lié à un groupe de « LLMJacking » à but lucratif
- Inférence, Training SDK et Nexus non touchés