Fireworks AI diz que a invasão de outubro também atingiu conjuntos de dados de clientes, modelos incompletos e faturamento
Um boletim atualizado liga a invasão a um grupo de 'LLMJacking' com motivação financeira que vende acesso roubado a modelos; a Fireworks diz que inferência, Training SDK e Nexus não foram afetados.
Por que importa
A Fireworks revelou em outubro que credenciais internas foram usadas para acessar segredos de tarefas de avaliação. A atualização amplia o caso: um provedor de nuvem terceirizado que hospedava suas máquinas de P&D foi invadido em 23 de outubro, e o atacante o usou no dia seguinte para chegar a máquinas de desenvolvimento. A Fireworks diz não ter detectado novos acessos bem-sucedidos após 25 de outubro e trabalha com a Unit 42 da Palo Alto Networks. Resta saber quantos clientes foram afetados e se algum deixará a plataforma.
Fatos principais
- Primeiro boletim em outubro; atualização: 9 nov 2026
- Provedor de nuvem terceirizado invadido em 23 out
- Máquinas de desenvolvimento atingidas em 24 out
- Nenhum novo acesso bem-sucedido após 25 out
- Ligado a grupo de 'LLMJacking' com motivação financeira
- Inferência, Training SDK e Nexus não afetados