Fireworks atribui incidente de segurança de 6 de outubro a grupo cibercriminoso financeiramente motivado

A Fireworks atualizou o boletim de segurança publicado em 9 de outubro de 2026. No primeiro momento, só segredos armazenados pela própria empresa (usados, por exemplo, em jobs de avaliação) eram dados como acessados. A investigação mostrou mais: houve impacto em informações de conta e cobrança. Para um conjunto limitado de contas, também foram afetados segredos, datasets e modelos incompletos.

A empresa liga o caso a um grupo cibercriminoso com motivação financeira, que revende tokens obtidos por acesso não autorizado a LLMs para gateways de roteamento ilícitos, prática chamada de LLMJacking. Em 2 de novembro, o Google Threat Intelligence Group e a Mandiant publicaram um texto sobre o crescimento dessa atividade. Segundo a Fireworks, um provedor de nuvem terceirizado que hospedava máquinas de P&D sofreu um incidente em 23 de outubro. Em 24 de outubro, o invasor usou esse acesso para chegar a máquinas de desenvolvimento e rodar uma carga de trabalho não autorizada, o que ampliou o impacto sobre dados de clientes. A Fireworks diz que detectou a atividade no mesmo dia. Até 25 de outubro, não havia evidência de novo acesso bem-sucedido à plataforma usada pelos clientes.

A aplicação interna afetada dava acesso a metadados de recursos, informações de cobrança (endereços, histórico de faturas e pagamentos, saldo e uso de créditos) e, para alguns clientes, parte de pesos de modelos incompletos e datasets. Números de cartão não são armazenados pela Fireworks e não foram afetados. Inference, Training SDK e Nexus, todos com retenção zero de dados (ZDR) por padrão, não tiveram impacto detectado. A empresa ressalva que a investigação segue em andamento. Como resposta, trabalhou com a Unit 42 da Palo Alto Networks, revogou e trocou credenciais e contas de serviço, isolou redes, reforçou logs e desativou uploads e downloads self-serve de datasets usados em Batch Inference e treinamento baseado em datasets.

A cobertura anterior do CEVIU traz casos parecidos de outras empresas, mas sem conexão direta com a Fireworks. Em 26 de outubro de 2026, o CEVIU noticiou "Railway divulga relatório preliminar sobre incidente de segurança em que invasor mirou chaves de API de provedores de IA", outro episódio em que credenciais de acesso a IA foram o alvo. Não há no material ligação entre os dois incidentes, então vale só como comparação de padrão, não como mesmo ataque.

Para quem opera workloads de IA em provedores como a Fireworks, a leitura é que credenciais e tokens de acesso a modelos viraram mercadoria, e o risco passa também por terceiros na cadeia (aqui, um provedor de nuvem de P&D). Quem usou upload de datasets ou guardou segredos na plataforma deve checar a notificação recebida e rotacionar chaves. Quem depende de Batch Inference com datasets precisa planejar alternativa enquanto o recurso estiver suspenso.