Fireworks AI revela que el hackeo a proveedor cloud expuso datos de clientes y pesos de modelos

La plataforma de inferencia de IA Fireworks AI ha revelado que una brecha en un proveedor de nube externo resultó en acceso no autorizado a registros de facturación de clientes, pesos parciales de modelos y credenciales — un impacto más amplio que el que informó inicialmente en octubre.

Qué ocurrió

Fireworks AI detectó el 6 de octubre de 2026 el uso no autorizado de credenciales internas y divulgó lo que describió como una brecha limitada que afectaba solo a los secretos utilizados en trabajos de evaluación. La situación escaló el 23 de octubre cuando el proveedor de nube externo que alojaba las máquinas de I+D de Fireworks sufrió su propio incidente de seguridad. Los atacantes utilizaron ese acceso para llegar a las máquinas de desarrollo de Fireworks al día siguiente, ejecutando una carga de trabajo no autorizada antes de ser detectados.

Qué información fue accedida

Según la actualización del 9 de noviembre, la brecha expuso más datos de lo inicialmente reportado. Los datos afectados incluyen direcciones de facturación y envío, historial de facturas y pagos, saldo de cuentas y uso de créditos. Para un número limitado de cuentas, los atacantes también accedieron a secretos — como claves API almacenadas en entornos de Fireworks — así como pesos de modelos incompletos y conjuntos de datos. Los números de tarjetas de pago no fueron afectados; Fireworks afirma no almacenarlos.

LLMJacking y el actor de amenaza

Fireworks AI vinculó el ataque con el mismo actor perfilado en una publicación del 2 de noviembre del Grupo de Inteligencia de Amenazas de Google y Mandiant, que describía una campaña de LLMJacking dirigida a proveedores de infraestructura de IA. Los ataques de LLMJacking roban credenciales de API para ejecutar cargas de trabajo de IA no autorizadas a costa de la víctima. La empresa ha contratado a Palo Alto Networks Unit 42 para el análisis forense y ha notificado a las fuerzas del orden.

Qué sigue operativo

Fireworks AI indica que sus productos Inference, Training SDK y Nexus — que operan con retención de datos cero por defecto — no muestran impacto detectado. Las cargas y descargas de conjuntos de datos de autoservicio para Batch Inference y el entrenamiento basado en conjuntos de datos han sido desactivadas durante la investigación. Los clientes afectados están siendo notificados individualmente y pueden contactar a [email protected].