A Fireworks AI hétfőn közölte, hogy a múlt hónap elején bejelentett biztonsági incidens vizsgálata során további rosszindulatú tevékenységet azonosítottak, amely egy „korlátozott számú fiók” esetében az ügyfélszámla- és számlázási adatok mellett titkokat, adathalmazokat és befejezetlen modell-súlyokat is érintett.

A cég egy október 10-én, 2026-ban közzétett közleményében azt írta, hogy jogosulatlanul használták a Fireworks belső hitelesítő adatait. Ezek lehetővé tették egy illetéktelen harmadik fél számára, hogy hozzáférjen az értékelési feladatokban használt környezeti változókhoz néhány ügyfélfiókban. A tevékenységet 2026. október 6-án, helyi idő szerint reggel 9 órakor (PDT) észlelték.

Akkor az MI-infrastruktúra-szolgáltató még azt közölte, hogy csak arra talált bizonyítékot, hogy az érintett fiókokban a környezeti változókat – köztük az API-kulcsokat és tokeneket, amelyeket titokként tároltak – rögzítették. Hozzátették, hogy nem láttak jelet arra, hogy ügyfélmodellekhez, adathalmazokhoz, tanító adatokhoz, inference-forgalomhoz vagy személyes adatokhoz is hozzáfértek volna.

Válaszul az incidensre a Fireworks AI visszavonta a kompromittálódott belső hitelesítő adatokat, lecserélte a service account tokeneket, valamint az érintett Fireworks API-kulcsokat és a támadó által létrehozott kulcsokat.

A cég legfrissebb közleménye szerint a betörés hatóköre a korábban feltételezettnél szélesebb lehet. A vállalat közölte, hogy a támadók 2026. október 23-án egy meg nem nevezett harmadik fél felhőszolgáltatóján keresztül érték el a Fireworks fejlesztési környezetét, ahol a Fireworks kutatási és fejlesztési (R&D) gépei futottak.

„Október 24-én az illetéktelen harmadik fél ezen keresztül érte el a Fireworks fejlesztői gépeit, majd egy jogosulatlan workloadot futtatott, ami további ügyféladatok érintettségéhez vezetett” – tette hozzá. „Október 25-ig nem találtunk újabb bizonyítékot arra, hogy a fenyegető szereplő sikeresen, jogosulatlanul hozzáfért volna a Fireworks platformjához, amelyet az ügyfelek használnak.”

A betörés az alábbi típusú információkhoz biztosított hozzáférést:

• Erőforrás-metadata: Fireworks erőforrás-azonosítók, megjelenített nevek, leírások és létrehozási időpont
• Számlázási információk: számlázási és szállítási címek, számla- és fizetési előzmények, számlaegyenleg és hitelkeret-felhasználás
• Modell-súlyok és adathalmazok: bizonyos ügyfelekhez tartozó, befejezetlen modell-súlyok és adathalmazok egy része

A Fireworks AI közölte, hogy a fizetőkártya-számokat nem a Fireworks tárolja, ezért ezeket nem érintette a biztonsági incidens. A vállalat azt is jelezte, hogy értesíti azokat az ügyfeleket, akiknek az adatai érintettek voltak.

A cég azt is közölte, hogy biztonsági megerősítő lépéseket vezetett be, például visszavonta és lecserélte a hitelesítő adatokat; elszigetelte az érintett rendszereket, hogy megakadályozza a további jogosulatlan tevékenységet és az oldalsó mozgást; szigorította a hozzáférés-vezérlést; valamint fejlesztette a naplózási és monitorozási rendszereit.

„A bizonyítékok arra utalnak, hogy egy pénzügyi haszonszerzésre törekvő, kiberbűnöző fenyegető csoport áll a háttérben, amely jogosulatlanul megszerzett hozzáférési tokeneket próbál értékesíteni nagy nyelvi modellekhez (LLM-ekhez) illegális átjárókon keresztül” – közölte a vállalat.

A tevékenység egy LLMjacking néven ismert, újonnan megjelenő fenyegetés részének tűnik. Ez azt jelenti, hogy a támadók ellopott hitelesítő adatokkal eltérítik az áldozat LLM-jét, majd a hozzáférést más fenyegető szereplőknek adják el, miközben a számlát továbbra is a jogos tulajdonos fizeti.

A múlt héten a Google arra figyelmeztetett, hogy a fenyegető szereplők egyre gyakrabban veszik célba az AI-infrastruktúrát LLMjacking támadásokkal Észak- és Dél-Amerikában, valamint az ázsiai és csendes-óceáni térségben, különösen a pénzügyi szolgáltatások, a kiskereskedelem, a technológiai és a közlekedési szektor szereplői ellen.