Fireworks AI : un hack via un fournisseur cloud expose données clients et poids de modèles

La plateforme d'inférence IA Fireworks AI a révélé qu'une violation chez un fournisseur cloud tiers a entraîné un accès non autorisé aux enregistrements de facturation clients, aux poids de modèles partiels et aux secrets — un impact plus large que ce que la société avait initialement annoncé en octobre.

Ce qui s'est passé

Fireworks AI a détecté le 6 octobre 2026 une utilisation non autorisée de ses identifiants internes, divulguant ce qu'elle a décrit comme une violation limitée affectant uniquement les secrets utilisés dans les travaux d'évaluation. La situation a escaladé le 23 octobre lorsque le fournisseur cloud hébergeant les machines R&D de Fireworks a subi son propre incident de sécurité. Les attaquants ont exploité cet accès pour atteindre les machines de développement de Fireworks le lendemain, exécutant une charge de travail non autorisée avant d'être détectés.

Données accédées

Selon la mise à jour du 9 novembre, la violation a exposé plus de données que prévu initialement. Les données affectées comprennent les adresses de facturation et de livraison, l'historique des factures et des paiements, les soldes de compte et l'utilisation des crédits. Pour un nombre limité de comptes, les attaquants ont également accédé aux secrets — tels que les clés API stockées dans les environnements Fireworks — ainsi qu'aux poids de modèles incomplets et aux jeux de données. Les numéros de cartes de paiement n'ont pas été affectés ; Fireworks indique ne pas les stocker.

LLMJacking et l'acteur malveillant

Fireworks AI a lié l'attaque au même acteur décrit dans un article du 2 novembre du Google Threat Intelligence Group et Mandiant, qui décrivait une campagne de LLMJacking ciblant les fournisseurs d'infrastructure IA. Les attaques LLMJacking volent des identifiants API pour exécuter des charges de travail IA non autorisées aux frais de la victime. La société a engagé Palo Alto Networks Unit 42 pour l'analyse judiciaire et a notifié les forces de l'ordre.

Ce qui reste opérationnel

Fireworks AI indique que ses produits Inference, Training SDK et Nexus — fonctionnant avec une rétention de données nulle par défaut — ne montrent aucun impact détecté. Les téléchargements de jeux de données en libre-service pour Batch Inference et l'entraînement basé sur des jeux de données ont été désactivés pendant l'enquête. Les clients affectés sont notifiés individuellement et peuvent contacter [email protected].