Fireworks AI сообщила, что расследование инцидента, о котором компания впервые рассказала в начале прошлого месяца, выявило дополнительную вредоносную активность. По уточнённым данным, под угрозой могли оказаться сведения об аккаунтах и оплате, секреты с API-ключами и токенами, клиентские наборы данных, незавершённые модели и веса моделей. Fireworks назвала число затронутых аккаунтов ограниченным.
В уведомлении от 10 октября 2026 года компания сообщила о несанкционированном использовании внутренних учётных данных Fireworks. С их помощью посторонний получил доступ к переменным окружения, применявшимся в заданиях оценки моделей в некоторых клиентских аккаунтах. Активность обнаружили 6 октября 2026 года в 9:00 по тихоокеанскому времени. Тогда Fireworks располагала данными о том, что в отдельных аккаунтах могли быть скопированы переменные окружения, включая сохранённые в качестве секретов API-ключи и токены.
Первоначально компания не находила признаков доступа к клиентским моделям, наборам данных, обучающим материалам, трафику инференса или персональным данным. Позднее Fireworks установила, что злоумышленники проникли в среду разработки через неназванного стороннего облачного провайдера, на серверах которого работали исследовательские и опытно-конструкторские машины Fireworks.
Согласно обновлённому бюллетеню, 23 октября 2026 года атакующие достигли среды разработки через облачного провайдера. На следующий день они получили доступ к машинам Fireworks и запустили несанкционированную задачу, из-за которой пострадали дополнительные клиентские данные. По состоянию на 25 октября компания не обнаружила новых свидетельств успешного проникновения злоумышленников на платформу Fireworks, которой пользуются клиенты. Fireworks уведомляет клиентов, чьи данные затронуты.
Компания отозвала скомпрометированные внутренние учётные данные, заменила токены сервисных аккаунтов, затронутые API-ключи Fireworks и ключи, созданные атакующим. Пострадавшие системы изолировали, чтобы остановить дальнейшую активность и перемещение злоумышленника между системами. Fireworks также ужесточила контроль доступа и улучшила журналирование и мониторинг.
По оценке Fireworks, за атакой могла стоять финансово мотивированная группа киберпреступников. Предполагаемая цель состояла в том, чтобы продавать токены для доступа к большим языковым моделям через нелегальные шлюзы маршрутизации. Такая схема известна как LLMjacking: преступники захватывают доступ к чужой LLM с помощью украденных учётных данных, а затем перепродают его другим злоумышленникам. Счёт за использование модели при этом может остаться у законного владельца.
На прошлой неделе Google предупредила, что атаки на инфраструктуру ИИ с целью LLMjacking становятся всё чаще. По данным компании, угрозы затрагивают Северную и Южную Америку, а также Азиатско-Тихоокеанский регион. Среди целей — организации из финансового сектора, розничной торговли, технологий и транспорта.
Notion, приложение для заметок и организации работы, сообщила в публикации на Reddit, что инцидент Fireworks затронул менее 1% рабочих пространств Notion. Один пользователь написал: «Похоже, мы все оказались в этом одном проценте». Сначала считалось, что утечка касается синтетических данных, использовавшихся для тестирования Notion AI. Позднее выяснилось, что среди затронутой информации могли быть и расшифровки чатов Notion AI, применявшиеся для функции Insights.
По словам Notion, в подавляющем большинстве затронутых рабочих пространств расшифровки нельзя было связать с конкретным человеком или рабочим пространством; результаты вызовов инструментов в них также отсутствовали. Другие функции платформы не пострадали. Notion отключила Insights на время расследования и прекратила предоставлять модели с открытыми весами через Fireworks. Клиентам советуют проверять затронутые данные безопасно, внутри своего рабочего пространства. Если в период атаки пользователь вводил там конфиденциальные сведения, пароли, API-ключи или другие учётные данные, их следует немедленно заменить.
Изображение носит иллюстративный характер
В уведомлении от 10 октября 2026 года компания сообщила о несанкционированном использовании внутренних учётных данных Fireworks. С их помощью посторонний получил доступ к переменным окружения, применявшимся в заданиях оценки моделей в некоторых клиентских аккаунтах. Активность обнаружили 6 октября 2026 года в 9:00 по тихоокеанскому времени. Тогда Fireworks располагала данными о том, что в отдельных аккаунтах могли быть скопированы переменные окружения, включая сохранённые в качестве секретов API-ключи и токены.
Первоначально компания не находила признаков доступа к клиентским моделям, наборам данных, обучающим материалам, трафику инференса или персональным данным. Позднее Fireworks установила, что злоумышленники проникли в среду разработки через неназванного стороннего облачного провайдера, на серверах которого работали исследовательские и опытно-конструкторские машины Fireworks.
Согласно обновлённому бюллетеню, 23 октября 2026 года атакующие достигли среды разработки через облачного провайдера. На следующий день они получили доступ к машинам Fireworks и запустили несанкционированную задачу, из-за которой пострадали дополнительные клиентские данные. По состоянию на 25 октября компания не обнаружила новых свидетельств успешного проникновения злоумышленников на платформу Fireworks, которой пользуются клиенты. Fireworks уведомляет клиентов, чьи данные затронуты.
Компания отозвала скомпрометированные внутренние учётные данные, заменила токены сервисных аккаунтов, затронутые API-ключи Fireworks и ключи, созданные атакующим. Пострадавшие системы изолировали, чтобы остановить дальнейшую активность и перемещение злоумышленника между системами. Fireworks также ужесточила контроль доступа и улучшила журналирование и мониторинг.
По оценке Fireworks, за атакой могла стоять финансово мотивированная группа киберпреступников. Предполагаемая цель состояла в том, чтобы продавать токены для доступа к большим языковым моделям через нелегальные шлюзы маршрутизации. Такая схема известна как LLMjacking: преступники захватывают доступ к чужой LLM с помощью украденных учётных данных, а затем перепродают его другим злоумышленникам. Счёт за использование модели при этом может остаться у законного владельца.
На прошлой неделе Google предупредила, что атаки на инфраструктуру ИИ с целью LLMjacking становятся всё чаще. По данным компании, угрозы затрагивают Северную и Южную Америку, а также Азиатско-Тихоокеанский регион. Среди целей — организации из финансового сектора, розничной торговли, технологий и транспорта.
Notion, приложение для заметок и организации работы, сообщила в публикации на Reddit, что инцидент Fireworks затронул менее 1% рабочих пространств Notion. Один пользователь написал: «Похоже, мы все оказались в этом одном проценте». Сначала считалось, что утечка касается синтетических данных, использовавшихся для тестирования Notion AI. Позднее выяснилось, что среди затронутой информации могли быть и расшифровки чатов Notion AI, применявшиеся для функции Insights.
По словам Notion, в подавляющем большинстве затронутых рабочих пространств расшифровки нельзя было связать с конкретным человеком или рабочим пространством; результаты вызовов инструментов в них также отсутствовали. Другие функции платформы не пострадали. Notion отключила Insights на время расследования и прекратила предоставлять модели с открытыми весами через Fireworks. Клиентам советуют проверять затронутые данные безопасно, внутри своего рабочего пространства. Если в период атаки пользователь вводил там конфиденциальные сведения, пароли, API-ключи или другие учётные данные, их следует немедленно заменить.
