Fireworks AI: Cloud-Provider-Hack legte Kundendaten und Modellgewichte offen

Die KI-Inferenzplattform Fireworks AI hat offengelegt, dass ein Sicherheitsvorfall bei einem externen Cloud-Anbieter im vergangenen Monat zu unbefugtem Zugriff auf Kundenabrechnungsunterlagen, unvollständige Modellgewichte und Zugangsdaten geführt hat — ein weitreichenderer Schaden als bei der ersten Meldung im Oktober.

Was geschah

Fireworks AI entdeckte am 6. Oktober 2026 die unbefugte Nutzung interner Zugangsdaten und legte offen, was zunächst als begrenzter Vorfall beschrieben wurde, der nur Geheimnisse aus Evaluierungsaufgaben betraf. Die Lage eskalierte am 23. Oktober, als der externe Cloud-Anbieter, der die R&D-Maschinen von Fireworks beherbergt, selbst einen Sicherheitsvorfall erlitt. Angreifer nutzten diesen Zugang am Folgetag, um die Entwicklungsmaschinen von Fireworks zu erreichen, und führten eine unerlaubte Arbeitslast aus, bevor sie entdeckt wurden.

Welche Daten betroffen sind

Laut dem Update vom 9. November waren mehr Daten betroffen als zunächst berichtet. Zu den betroffenen Daten gehören Rechnungs- und Versandadressen, Rechnungs- und Zahlungshistorien, Kontostände und Kreditnutzungen. Bei einer begrenzten Anzahl von Konten griffen die Angreifer auch auf Geheimnisse — wie in Fireworks-Umgebungen gespeicherte API-Schlüssel — sowie auf unvollständige Modellgewichte und Datensätze zu. Zahlungskarteninformationen waren nicht betroffen; Fireworks speichert diese laut eigenen Angaben nicht.

LLMJacking und der Bedrohungsakteur

Fireworks AI verknüpfte den Angriff mit demselben Akteur, der in einem Blogbeitrag der Google Threat Intelligence Group und Mandiant vom 2. November beschrieben wurde. Dieser handelte von einer LLMJacking-Kampagne, die auf Anbieter von KI-Infrastruktur abzielt. LLMJacking-Angriffe stehlen API-Zugangsdaten, um unerlaubte KI-Arbeitslasten auf Kosten des Opfers zu betreiben. Das Unternehmen hat Palo Alto Networks Unit 42 für die forensische Analyse engagiert und die Strafverfolgungsbehörden informiert.

Was weiterhin funktioniert

Fireworks AI gibt an, dass die Produkte Inference, Training SDK und Nexus — die standardmäßig ohne Datenspeicherung arbeiten — keine Auswirkungen zeigen. Self-Service-Datensatz-Uploads und -Downloads für Batch Inference und datensatzbasiertes Training wurden während der laufenden Untersuchung deaktiviert. Betroffene Kunden werden einzeln benachrichtigt und können sich unter [email protected] melden.