A Fireworks AI ampliou, em 9 de novembro de 2026, o relato sobre o incidente de segurança de outubro: invasores tiveram acesso a dados de clientes, incluindo informações de conta e de faturamento, e, no caso de um grupo limitado de contas, a segredos, conjuntos de dados e pesos incompletos de modelos. É a segunda divulgação da empresa sobre o caso em poucas semanas.
Segundo a atualização do boletim de segurança da empresa, a aplicação interna afetada expôs metadados de recursos, endereços de cobrança e entrega, histórico de faturas e pagamentos, saldos de conta e uso de créditos. A Fireworks afirma que não armazena números de cartão de pagamento, que não foram afetados.
A cronologia do incidente
A cronologia começou em 6 de outubro, quando a empresa detectou uso não autorizado de credenciais internas. As notificações aos clientes começaram em 7 de outubro, o primeiro boletim saiu em 9 de outubro e chaves de API de funcionários foram rotacionadas. Em 10 de outubro, outras chaves foram revogadas e tokens de contas de serviço foram rotacionados.
A segunda invasão veio por fora: em 23 de outubro, um provedor de nuvem terceirizado que hospedava máquinas de pesquisa e desenvolvimento da Fireworks sofreu um incidente de segurança. No dia seguinte, o invasor usou esse acesso para entrar nas máquinas de desenvolvimento da empresa e executar uma carga de trabalho não autorizada, o que ampliou o impacto sobre dados de clientes. A atividade foi detectada no mesmo dia e, segundo a empresa, não houve novo acesso bem-sucedido à plataforma de clientes desde 25 de outubro.
Resposta da empresa
A Fireworks notificou as autoridades, acionou a Unit 42, da Palo Alto Networks, para análise forense, e desabilitou uploads e downloads de conjuntos de dados no modo self-service usados por Batch Inference e treinamento baseado em datasets, enquanto a investigação continua. A empresa afirma não ter detectado impacto em Inference, Training SDK e Nexus, serviços que, por padrão, não retêm dados — uma conclusão limitada ao estado atual da investigação.
O motivo: LLMJacking
Segundo a empresa, as evidências ligam o ataque a um grupo criminoso com motivação financeira que busca vender acesso não autorizado a modelos de linguagem por meio de gateways de roteamento ilícitos, prática conhecida como "LLMJacking". Em 2 de novembro, o Google Threat Intelligence Group e a Mandiant publicaram um texto sobre o crescimento dessa prática. A Bloomberg descreveu o comunicado como a segunda invasão conhecida da empresa em poucas semanas.
A Fireworks diz atender mais de 10 mil clientes e foi avaliada em US$ 17,5 bilhões em julho. Dois clientes disseram à Forbes que já transferiram boa parte de suas operações para fora da plataforma, segundo a cobertura do caso.
Crédito da imagem: logotipo da Fireworks AI, via página de parceiros da AMD.
Leia também: Ex-CFO da Meta, Dave Wehner deixa a empresa para ser CFO da Fireworks AI
Fontes: Unite.AI; Dealroom; Superpower Daily
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, a partir do cruzamento de publicações públicas e de fontes da internet, com verificação nos comunicados originais. Consulte as fontes originais para confirmar os detalhes.
Muse
