The Pulse

L’incidente di Fireworks AI ha coinvolto dati dei clienti e modelli incompleti

L’incidente di sicurezza di ottobre ha coinvolto informazioni sugli account e sulla fatturazione, mentre per un numero limitato di account sono stati interessati anche segreti, dataset e pesi di modelli incompleti. Secondo la società, l’ult

AI.info Team · Scritto con l’IA · verificato · 2026-11-10

Ulteriori informazioni sull’incidente

L’incidente di sicurezza di ottobre di Fireworks AI ha coinvolto informazioni sugli account e sulla fatturazione dei clienti, mentre per un numero limitato di account sono stati interessati anche segreti, dataset e modelli incompleti. La comunicazione della società, aggiornata l’ultima volta il 9 novembre, integra un bollettino pubblicato il 9 ottobre.

Il precedente bollettino aveva individuato l’accesso a segreti conservati da Fireworks, compresi quelli utilizzati nei processi di valutazione. La società ha informato le forze dell’ordine e ha coinvolto Palo Alto Networks Unit 42 per contribuire all’analisi forense.

La società afferma che le prove indicano collegamenti con un gruppo di criminali informatici mosso da interessi economici, che puntava a vendere a gateway di instradamento illeciti token ottenuti tramite accessi non autorizzati a modelli linguistici di grandi dimensioni, una pratica nota come LLMJacking. Il 2 novembre Google Threat Intelligence Group e Mandiant hanno pubblicato un post sul blog dedicato all’LLMJacking, esaminandone la diffusione, le motivazioni, le tecniche e le misure di mitigazione.

Come l’attività ha raggiunto Fireworks

Un fornitore di servizi cloud terzo che ospitava le macchine di ricerca e sviluppo di Fireworks ha subito un incidente di sicurezza il 23 ottobre. Il 24 ottobre, la terza parte non autorizzata lo ha sfruttato per raggiungere le macchine di sviluppo di Fireworks ed eseguire un carico di lavoro non autorizzato che ha portato al coinvolgimento di ulteriori dati dei clienti.

La società ha rilevato l’attività quello stesso giorno, ha adottato misure correttive immediate e ha risolto le vulnerabilità critiche note. Al 25 ottobre, la società non aveva rilevato ulteriori prove di accessi non autorizzati riusciti sulla piattaforma utilizzata dai clienti.

Informazioni coinvolte

L’applicazione interna interessata ha esposto diverse categorie di informazioni, tra cui metadati delle risorse come identificativi delle risorse Fireworks, nomi visualizzati, descrizioni e orari di creazione. Le informazioni di fatturazione comprendevano indirizzi di fatturazione e spedizione, cronologia di fatture e pagamenti, saldi degli account e utilizzo dei crediti.

Fireworks afferma di non conservare numeri di carte di pagamento e che questi non sono stati coinvolti. Per alcuni clienti, è stato effettuato l’accesso a una parte dei pesi di modelli incompleti e dei dataset. La società sta informando i clienti i cui dati sono stati coinvolti e fornendo dettagli sull’impatto e sulle azioni di risposta consigliate.

Fireworks afferma di non aver rilevato alcun impatto su Inference, Training SDK o Nexus, che descrive come servizi che per impostazione predefinita non conservano dati. La società avverte che questi risultati riflettono lo stato attuale dell’indagine, ancora in corso, che potrebbe portare alla luce ulteriori informazioni.

Risposta e stato dei servizi

Collaborando con Unit 42, la società ha individuato e attuato procedure di rafforzamento della sicurezza relative ad accessi, reti, protezione dei dati e registrazione forense degli eventi. La società ha revocato e sostituito credenziali e account di servizio, rimosso privilegi elevati non necessari e rafforzato controlli che, secondo la società, erano destinati a impedire la creazione di nuove credenziali non autorizzate.

La società afferma che i percorsi di rete non autorizzati sono stati limitati e i sistemi interessati isolati, per prevenire ulteriori attività e spostamenti tra i sistemi. La società ha inoltre esaminato gli accessi ai sistemi di archiviazione e analisi dei dati e applicato controlli volti a impedire accessi pubblici o non autorizzati ai dati conservati. La società ha messo in sicurezza e potenziato i propri sistemi di registrazione degli eventi e monitoraggio.

Durante l’indagine, la società ha disabilitato il caricamento e lo scaricamento autonomo dei dataset utilizzati da Batch Inference e per l’addestramento basato su dataset. Training SDK rimane disponibile senza conservazione dei dati, il che significa che i dati di addestramento non vengono memorizzati a riposo, mentre l’addestramento basato su Fireworks Lab viene eseguito in un ambiente isolato con ulteriori protezioni per la rete e l’archiviazione.

La società afferma di continuare a collaborare con Unit 42 per l’indagine e il rafforzamento della sicurezza e che monitorerà i propri sistemi 24 ore su 24, 7 giorni su 7.