Fireworks AI: взлом затронул данные учётных записей и биллинга клиентов
Fireworks AI сообщила, что расследование инцидента безопасности выявило дополнительную вредоносную активность. Под угрозой оказались данные учётных записей и платёжная информация клиентов, а также секреты, наборы данных и незавершённые модели для ограниченного числа аккаунтов.
Главное в цифрах
- Первое обнаружение инцидента: 6 октября 2026 года
- Проникновение в среду разработки через стороннего облачного провайдера: 23 октября 2026 года
- Несанкционированная нагрузка на машинах разработки: 24 октября 2026 года
- Номера платёжных карт не хранятся и не пострадали
Первое уведомление компания опубликовала 10 октября 2026 года. Тогда Fireworks AI фиксировала несанкционированное использование внутренних учётных данных, которое позволило постороннему получить доступ к переменным окружения в задачах оценки у части клиентов. Активность обнаружили 6 октября 2026 года в 9:00 по тихоокеанскому времени. По словам компании, были похищены переменные окружения, включая API-ключи и токены, хранившиеся как секреты. Признаков доступа к моделям клиентов, наборам данных, обучающим данным, трафику инференса или персональным данным тогда не нашли.
Компания отозвала скомпрометированные внутренние учётные данные, перевыпустила токены сервисных аккаунтов, а также API-ключи Fireworks, затронутые инцидентом, и ключи, созданные злоумышленником.
Как расширился взлом
Последнее обновление показало, что масштаб атаки был шире. По данным Fireworks AI, 23 октября злоумышленники попали в среду разработки через стороннего облачного провайдера, на котором размещались исследовательские машины компании. 24 октября посторонний использовал этот доступ, чтобы зайти на машины разработки и запустить несанкционированную нагрузку, которая затронула данные дополнительных клиентов.
По состоянию на 25 октября компания не фиксировала новых признаков успешного несанкционированного доступа к платформе, которой пользуются клиенты. Номера платёжных карт Fireworks не хранит, поэтому они не пострадали. Компания уведомляет клиентов, чьи данные были затронуты.
Контекст
Fireworks AI считает, что за атакой стоит криминальная группировка, мотивированная деньгами. Её цель, продавать токены, полученные через несанкционированный доступ к большим языковым моделям, нелегальным маршрутизирующим шлюзам. Эксперты относят инцидент к LLMjacking: похищенные учётные данные используют для работы с чужими языковыми моделями, а счёт за них оплачивает законный владелец.
Незадолго до объявления Google предупредила, что злоумышленники всё чаще атакуют инфраструктуру ИИ именно ради LLMjacking в Северной и Южной Америке и Азиатско-Тихоокеанском регионе, в финансовом секторе, рознице, технологиях и транспорте.
