Fireworks AI amplía la divulgación de su brecha de octubre: accedieron a datos de facturación, datasets y pesos de modelos incompletos

El 9 de noviembre de 2026, Fireworks AI actualizó su boletín de seguridad de octubre de 2026: la investigación encontró un impacto mayor del que la empresa informó al principio. Cuando se publicó el primer boletín, el 9 de octubre, solo se sabía que habían accedido a secretos almacenados por Fireworks (por ejemplo, secretos usados en trabajos de evaluación). Desde entonces, Fireworks descubrió impactos en la información de cuentas y facturación y, para un conjunto limitado de cuentas, también en secretos, datasets y modelos incompletos (pesos de modelos). La empresa dice que su investigación sigue abierta y puede revelar información adicional.

Fireworks dice que un proveedor de nube externo que alojaba sus máquinas de I+D sufrió un incidente de seguridad el 23 de octubre de 2026, y que el 24 de octubre la parte no autorizada lo usó para llegar a las máquinas de desarrollo de Fireworks y ejecutar una carga de trabajo no autorizada, lo que provocó un impacto adicional en datos de clientes. La aplicación interna afectada daba acceso a metadatos de recursos (identificadores, nombres visibles, descripciones, fechas de creación) e información de facturación (direcciones de facturación y envío, historial de facturas y pagos, saldos de cuentas y uso de créditos). Fireworks no almacena números de tarjetas de pago y no resultaron afectados.

Fireworks vincula la evidencia con un grupo de ciberdelincuentes con motivación económica que vende acceso no autorizado a modelos de lenguaje grandes mediante pasarelas de enrutamiento ilícitas, lo que se conoce como LLMJacking. Dice que detectó la actividad del 24 de octubre el mismo día, que no ha detectado más accesos no autorizados exitosos en la plataforma de clientes desde el 25 de octubre, y que no ha detectado impacto en Inference, Training SDK ni Nexus, con retención cero de datos por defecto. Fireworks notificó a las fuerzas de seguridad, trabaja con Unit 42 de Palo Alto Networks, revocó y reemplazó credenciales y cuentas de servicio, y desactivó las subidas y descargas de datasets en autoservicio para Batch Inference y el entrenamiento basado en datasets mientras investiga. Los clientes afectados reciben notificaciones con detalles y acciones recomendadas.