The Pulse
Fireworks AI: un intruso ha acquisito segreti nei processi di valutazione
Fireworks AI afferma che una terza parte non autorizzata ha avuto accesso alle variabili d’ambiente dei processi di valutazione in un numero limitato di account dei clienti. L’azienda ha revocato le chiavi e i token individuati e ha chiesto
AI.info Team · Scritto con l’IA ·
«Riteniamo che in alcuni degli account interessati siano state acquisite variabili d’ambiente, incluse le chiavi API e i token archiviati come segreti».
Bollettino di sicurezza di Fireworks AI
Segreti esposti attraverso i processi di valutazione
Fireworks AI afferma che una terza parte non autorizzata ha avuto accesso alle variabili d’ambiente utilizzate nei processi di valutazione in un numero limitato di account dei clienti. L’azienda ha individuato l’attività il 6 ottobre 2026 e ha avviato le misure di contenimento lo stesso giorno. Il suo bollettino, aggiornato da ultimo il 10 ottobre, indica come stato il monitoraggio attivo e afferma che l’azienda ha informato direttamente tutti i clienti che ha individuato come interessati.
Secondo l’azienda, le variabili esposte includevano segreti come chiavi API e token. Fireworks non ha comunicato quanti account siano stati interessati né come la parte non autorizzata abbia ottenuto accesso alle sue credenziali interne. Il bollettino non specifica neppure se le credenziali dei clienti acquisite siano state utilizzate al di fuori di Fireworks.
Fireworks non ha rilevato accessi a modelli o traffico di inferenza
Fireworks afferma di non aver rilevato prove di accesso a modelli, dataset, dati di addestramento, informazioni personali o traffico di inferenza dei clienti all’interno del proprio perimetro di sicurezza o sotto il proprio controllo. La conclusione è soggetta a una precisazione: l’azienda sta ancora esaminando le chiamate effettuate con le credenziali esposte per verificare la portata dell’incidente e afferma che prosegue la verifica di altri possibili accessi.
L’azienda afferma che, in base alla sua politica di non conservazione dei dati, la piattaforma non memorizza per impostazione predefinita prompt o output. Questa dichiarazione riguarda il traffico di inferenza su Fireworks; non chiarisce se una credenziale di terze parti esposta possa consentire l’accesso ai dati detenuti dal fornitore che l’ha emessa. Per questo motivo, Fireworks invita i clienti interessati a chiedere a quei fornitori di esaminare i registri degli accessi e gli eventuali dati a cui le credenziali potevano dare accesso.
La revoca delle credenziali è proseguita fino al 10 ottobre
Secondo la cronologia di Fireworks, l’azienda ha iniziato a informare i clienti interessati il 7 ottobre, ha sostituito le chiavi API dei dipendenti il 9 ottobre e ha informato i clienti individuati entro la sera dello stesso giorno. Il 10 ottobre ha revocato ulteriori chiavi API degli utenti Fireworks e sostituito i token degli account di servizio individuati durante una verifica delle credenziali ormai completata. Afferma che proseguono ulteriori verifiche e sostituzioni.
L’azienda afferma di aver revocato le credenziali interne individuate come utilizzate nell’incidente, le chiavi API Fireworks interessate e le chiavi che ha individuato come create dalla parte non autorizzata. Ha inoltre introdotto restrizioni agli accessi e sta esaminando come i processi di valutazione ricevono i segreti. Fireworks afferma che comunicherà ulteriori misure correttive man mano che saranno attuate e verificate.
I clienti devono sostituire autonomamente le chiavi di terze parti
Fireworks afferma che i clienti interessati dovrebbero sostituire le chiavi API Fireworks revocate, se ne hanno ancora bisogno, e poi aggiornare le applicazioni che le utilizzavano. Le credenziali di terze parti richiedono un passaggio distinto: i clienti devono revocarle o sostituirle presso i fornitori che le hanno emesse e aggiornare le applicazioni e i segreti su Fireworks che ne dipendono. La sola rimozione di un segreto da Fireworks non invalida la credenziale.
L’azienda raccomanda inoltre di verificare la presenza di chiavi API, utenti, valutatori, processi di addestramento e dataset sconosciuti e di esaminare i registri dei fornitori per individuare attività che coinvolgano credenziali di terze parti esposte. Secondo Fireworks, i clienti che non hanno ricevuto una notifica dell’incidente non devono, per il momento, intraprendere azioni specifiche in relazione all’incidente. L’azienda invita i clienti che rilevano attività sospette o hanno bisogno di confermare se sono interessati a rispondere all’email di notifica o a contattare il suo team di sicurezza.