Fireworks AI amplia divulgação da violação de outubro para incluir pesos de modelos e segredos

A Fireworks AI atualizou seu boletim de segurança em 9 de novembro de 2026 para revelar que uma violação originada em um provedor de nuvem terceirizado permitiu que atacantes acessassem seus sistemas de desenvolvimento, expondo dados de faturamento de todos os clientes afetados e, para um subconjunto limitado, pesos de modelos, conjuntos de dados e segredos incompletos, segundo o boletim October 2026 Security Incident Update.

O que mudou no boletim atualizado

• O boletim atualizado substituiu uma versão mais restrita publicada pela primeira vez em 9 de outubro de 2026.
• Um provedor de nuvem terceirizado que hospedava as máquinas de pesquisa e desenvolvimento da Fireworks foi violado em 23 de outubro de 2026, e os atacantes usaram esse acesso para chegar aos sistemas de desenvolvimento da Fireworks no dia seguinte, 24 de outubro.
• A Fireworks não detectou mais acessos não autorizados após 25 de outubro de 2026.
• Os dados expostos incluíram metadados de recursos (IDs, nomes, descrições, marcas de tempo) e dados de faturamento (endereços, histórico de faturas e pagamentos, saldo da conta, consumo de créditos).
• Para um subconjunto limitado de contas de clientes, pesos de modelos, conjuntos de dados e segredos incompletos também foram expostos.
• Números de cartão de pagamento não eram armazenados e não foram afetados; os produtos Inference, Training SDK e Nexus da Fireworks funcionam com retenção zero de dados por padrão e não foram afetados.

O que isso significa para quem constrói com IA

A Fireworks é uma plataforma de inferência e ajuste fino amplamente usada por equipes que executam modelos de pesos abertos em produção, então a exposição de pesos de modelos, conjuntos de dados ou segredos de clientes é um risco direto para a cadeia de suprimentos. A Fireworks afirma que o motivo dos atacantes foi o "LLMjacking": revender acesso não autorizado a APIs de LLM por meio de gateways ilícitos. Essa atualização é mais abrangente do que a versão publicada um mês antes.

Resposta e reportagens relacionadas

A Fireworks diz que revogou e substituiu credenciais, isolou os sistemas afetados e desativou o upload e download autoatendido de conjuntos de dados durante a investigação. A empresa também contratou a Unit 42 da Palo Alto Networks. Separadamente, Google e Mandiant publicaram uma análise relacionada sobre atividade de LLMjacking em 2 de novembro de 2026.

Fontes

• October 2026 Security Incident Update (Fireworks AI, 9 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.