Dataintrånget hos Fireworks AI exponerade kunduppgifter efter att angripare komprometterat en extern molnleverantör och fått åtkomst till företagets utvecklingsdatorer. I ett säkerhetsmeddelande den 9 november uppgav AI-infrastrukturbolaget att incidenten påverkade resursmetadata, faktureringsinformation samt ofullständiga modellvikter och dataset som tillhör vissa kunder.
Avslöjandet följer på en separat säkerhetsincident som tillkännagavs i början av oktober och som involverade API-nycklar och token. Det senaste säkerhetsmeddelandet beskriver dock ytterligare exponering av kunduppgifter via molnleverantören som var värd för Fireworks datorer för forskning och utveckling.
Angripare nådde utvecklingsdatorer via molnleverantör
Enligt Fireworks drabbades den externa molnleverantören av en säkerhetsincident den 23 oktober. Följande dag utnyttjade angriparna åtkomsten för att nå Fireworks utvecklingsdatorer och köra en obehörig arbetsbelastning.
Fireworks uppgav att företaget upptäckte aktiviteten den 24 oktober och omedelbart inledde åtgärder. Insatserna omfattade att åtgärda kända kritiska sårbarheter och vidta åtgärder för att begränsa intrånget.
Företaget rapporterade inga ytterligare tecken på framgångsrik obehörig åtkomst till sin kundplattform från och med den 25 oktober. Utredningen av incidentens fullständiga omfattning och konsekvenser fortsätter dock.
Fireworks driver en inferensplattform som hjälper utvecklare att driftsätta och köra AI-modeller med öppen källkod. Tjänsterna stöder modeller som Mistral, Metas Llama och Googles Gemma samtidigt som plattformen hanterar den underliggande infrastrukturen.
Dataintrånget hos Fireworks AI påverkade fakturerings- och modelldata
Angriparna fick tillgång till resursmetadata, inklusive identifierare, visningsnamn, beskrivningar och tidpunkter då resurser skapades. De kom även åt faktureringsinformation, såsom faktura- och leveransadresser, faktura- och betalningshistorik, kontosaldon och kreditanvändning.
Dessutom omfattade det exponerade materialet ofullständiga modellvikter och dataset för vissa kunder. Informationen bekräftar dock inte att angriparna fick tillgång till fullständiga kopior av dessa kunders modeller eller dataset.
Betalkortsnummer omfattades inte av intrånget eftersom Fireworks inte lagrar sådana uppgifter. Företaget har dock inte offentliggjort det totala antalet drabbade kunder i de tillgängliga uppgifterna från säkerhetsmeddelandet.
Företaget byter ut inloggningsuppgifter och begränsar åtkomsten
Efter attacken återkallade och ersatte Fireworks autentiseringsuppgifter och tjänstekonton. Företaget isolerade också drabbade system, blockerade obehöriga nätverksvägar och skärpte åtkomstkontrollerna för datalagrings- och analyssystem.
Samtidigt samarbetar företaget med externa specialister på incidenthantering för att utreda intrånget och stärka sitt säkerhetsskydd. Utredningen ska fastställa den fullständiga omfattningen av exponeringen av kunduppgifter.
Den tidigare incidenten i oktober involverade miljövariabler med API-nycklar och token som lagrades som hemliga uppgifter för ett begränsat antal konton. Som svar återkallade Fireworks komprometterade interna autentiseringsuppgifter, berörda kunders API-nycklar och nycklar som angriparna hade skapat.
Fireworks kopplade den tidigare aktiviteten till ekonomiskt motiverade cyberkriminella som försökte sälja obehörig åtkomst till stora språkmodeller vidare. Metoden, som kallas LLMjacking, innebär att stulna autentiseringsuppgifter används för att köra AI-arbetsbelastningar på offrets bekostnad.
Det senaste avslöjandet om dataintrånget hos Fireworks AI visar att även faktureringsuppgifter och kundernas modellmaterial har påverkats i de två incidenterna. Företagets bedömning av angriparnas ekonomiska motiv gällde dock det tidigare intrånget som involverade autentiseringsuppgifter.
0 svar till ”Dataintrång hos Fireworks AI exponerar kunduppgifter”