Fireworks AI amplió el 9 de noviembre de 2026 su informe sobre el incidente de seguridad de octubre: los atacantes accedieron a datos de clientes, incluida información de cuentas y de facturación, y, en un grupo limitado de cuentas, a secretos, conjuntos de datos y pesos incompletos de modelos. Es la segunda comunicación de la empresa sobre el caso en pocas semanas.
Según la actualización del boletín de seguridad de la empresa, la aplicación interna afectada expuso metadatos de recursos, direcciones de facturación y envío, historial de facturas y pagos, saldos de cuentas y uso de créditos. Fireworks afirma que no almacena números de tarjetas de pago, que no resultaron afectados.
La cronología del incidente
La cronología comenzó el 6 de octubre, cuando la empresa detectó el uso no autorizado de credenciales internas. Las notificaciones a los clientes comenzaron el 7 de octubre, el primer boletín se publicó el 9 de octubre y se rotaron las claves de API de los empleados. El 10 de octubre se revocaron otras claves y se rotaron los tokens de las cuentas de servicio.
La segunda intrusión llegó desde fuera: el 23 de octubre, un proveedor de nube externo que alojaba máquinas de investigación y desarrollo de Fireworks sufrió un incidente de seguridad. Al día siguiente, el intruso usó ese acceso para entrar en las máquinas de desarrollo de la empresa y ejecutar una carga de trabajo no autorizada, lo que amplió el impacto sobre los datos de los clientes. La actividad se detectó el mismo día y, según la empresa, no ha habido nuevos accesos exitosos a la plataforma de clientes desde el 25 de octubre.
La respuesta de la empresa
Fireworks notificó a las autoridades, recurrió a la Unit 42 de Palo Alto Networks para el análisis forense y deshabilitó las cargas y descargas de conjuntos de datos en modo autoservicio utilizadas por Batch Inference y el entrenamiento basado en datasets, mientras continúa la investigación. La empresa afirma no haber detectado impacto en Inference, Training SDK y Nexus, servicios que por defecto no retienen datos, una conclusión limitada al estado actual de la investigación.
El motivo: LLMJacking
Según la empresa, las pruebas vinculan el ataque con un grupo delictivo con motivación financiera que busca vender acceso no autorizado a modelos de lenguaje a través de pasarelas de enrutamiento ilícitas, una práctica conocida como «LLMJacking». El 2 de noviembre, Google Threat Intelligence Group y Mandiant publicaron un texto sobre el crecimiento de esta práctica. Bloomberg describió la comunicación como la segunda intrusión conocida de la empresa en pocas semanas.
Fireworks dice atender a más de 10.000 clientes y fue valorada en 17.500 millones de dólares en julio. Dos clientes dijeron a Forbes que ya habían trasladado gran parte de su trabajo fuera de la plataforma, según la cobertura del caso.
Crédito de la imagen: logotipo de Fireworks AI, vía la página de socios de AMD.
Lee también:Ex-CFO da Meta, Dave Wehner deixa a empresa para ser CFO da Fireworks AI
Fuentes: Unite.AI; Dealroom; Superpower Daily
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas y fuentes de internet, verificado con los comunicados originales. Consulte las fuentes originales para confirmar los detalles.
Muse
