Fireworks AI повідомила про новий злам після інциденту у стороннього провайдера
Стартап Fireworks AI розкрив новий інцидент безпеки: 24 жовтня зловмисники дісталися до машин для розробки після того, як 23 жовтня інцидент стався у стороннього хмарного провайдера.
Fireworks AI повідомила про нове порушення безпеки: 24 жовтня сторонні зловмисники отримали доступ до її машин для розробки й запустили несанкціоноване навантаження після інциденту у стороннього хмарного провайдера днем раніше.
Що таке Fireworks і які дані постраждали
Fireworks надає високопродуктивну платформу для інференсу відкритих моделей штучного інтелекту (зокрема Mistral, Llama від Meta та Gemma від Google), знімаючи з розробників клопоти з «залізом» та інфраструктурою.
Унаслідок нового зламу зловмисники отримали доступ до метаданих ресурсів (ідентифікатори Fireworks, назви, описи, час створення), білінгової інформації (поштові та платіжні адреси, історія рахунків та платежів, баланс облікового запису та використання кредитів), а також до неповних ваг моделей і датасетів деяких клієнтів. Компанія наголосила, що дані платіжних карток недоступні, адже вона їх не зберігає.
Попередній інцидент і підозри на LLMjacking
На початку жовтня Fireworks вже інформувала правоохоронців і клієнтів про інший інцидент: зловмисники отримали доступ до змінних середовища з API‑ключами та токенами, збереженими як секрети для обмеженої кількості облікових записів. За даними компанії, ознаки вказували на фінансово вмотивовану групу, що продає токени для несанкціонованого доступу до великих мовних моделей через нелегальні шлюзи — LLMjacking.
Як компанія відреагувала
Після виявлення активності того ж дня Fireworks запустила процедури реагування: відкликала й замінила облікові дані та сервісні акаунти, обмежила несанкціоновані мережеві шляхи, ізолювала уражені системи та посилила доступ до сховищ даних і аналітики, щоб заблокувати публічний чи несанкціонований доступ. Станом на 25 жовтня компанія не виявила подальших ознак успішного несанкціонованого доступу до клієнтської платформи.
Fireworks працює разом із підрозділом реагування на інциденти Unit 42 компанії Palo Alto Networks, щоб посилити захист і з’ясувати повний обсяг та наслідки інциденту.
Контекст: сплеск атак із викраденням LLM‑ключів
Минулого тижня дослідники Google Threat Intelligence Group (GTIG) і Mandiant повідомили, що LLMjacking спричиняє рекордні витрати для постраждалих організацій: хмарні нарахування за шахрайські виклики зі вкраденими API‑ключами можуть сягати до $1 млн.
