Fireworks AI informó que un incidente de seguridad afectó a un grupo limitado de cuentas, comprometiendo datos de facturación, secretos, conjuntos de datos y modelos incompletos. El ataque fue perpetrado por cibercriminales motivados financieramente mediante una técnica llamada LLMjacking para vender acceso a modelos de lenguaje. La empresa ya revocó las credenciales comprometidas e implementó medidas de seguridad más estrictas para prevenir futuros ataques.

Fireworks AI reveló el lunes que su investigación sobre un incidente de seguridad reportado a principios del mes pasado descubrió actividad maliciosa adicional, que afectó a la información de cuentas y facturación, además de secretos, conjuntos de datos y modelos incompletos de un "conjunto limitado de cuentas".

En un aviso publicado aquí el 10 de octubre de 2026, la empresa afirmó que detectó el uso no autorizado de credenciales internas de Fireworks que permitió a un tercero no autorizado acceder a variables de entorno utilizadas en trabajos de evaluación en un número limitado de cuentas de clientes. La actividad fue detectada el 6 de octubre de 2026 a las 9 a.m. PDT.

En aquel momento, el proveedor de infraestructura de IA dijo que solo encontró evidencia de que las variables de entorno, incluidas las claves API y tokens almacenados como secretos, fueron capturadas en ciertas cuentas afectadas, añadiendo que no había indicios de que se hubiera accedido a modelos de clientes, conjuntos de datos, datos de entrenamiento, tráfico de inferencia o información personal.

En respuesta al incidente, Fireworks AI tomó la medida de revocar las credenciales internas comprometidas y rotar los tokens de cuentas de servicio, junto con las claves API de Fireworks afectadas y las claves creadas por el actor de la amenaza.

El último boletín de la empresa revela que el alcance de la brecha puede haber sido más amplio de lo que se pensaba anteriormente. La empresa señaló que los atacantes llegaron a su entorno de desarrollo a través de un proveedor de nube externo no identificado que albergaba máquinas de investigación y desarrollo (R&D) de Fireworks el 23 de octubre de 2026.

"El 24 de octubre, el tercero no autorizado lo utilizó para llegar a las máquinas de desarrollo de Fireworks y luego ejecutar una carga de trabajo no autorizada que provocó un impacto adicional en los datos de los clientes", añadió aquí. "A partir del 25 de octubre, no hemos detectado más pruebas de acceso no autorizado exitoso por parte del actor de la amenaza en la plataforma de Fireworks que utilizan los clientes".

Se dice que la brecha proporcionó acceso a los siguientes tipos de información:

• * Metadatos de recursos: identificadores de recursos de Fireworks, nombres mostrados, descripciones y hora de creación
• * Información de facturación: direcciones de facturación y envío, historial de facturas y pagos, saldo de la cuenta y uso de crédito
• * Pesos de modelos y conjuntos de datos: un subconjunto de pesos de modelos incompletos y conjuntos de datos para ciertos clientes

Fireworks AI afirmó que los números de tarjetas de pago no son almacenados por Fireworks y no se vieron afectados por el incidente de seguridad. También indicó que está alertando a los clientes cuyos datos fueron impactados.

La empresa también señaló que ha implementado procedimientos de endurecimiento de la seguridad, como la revocación y rotación de credenciales; el aislamiento de los sistemas afectados para evitar más actividad no autorizada y movimiento lateral; el endurecimiento de los controles de acceso; y la mejora de sus sistemas de registro y monitoreo.

"La evidencia indica vínculos con un grupo de actores de amenazas cibercriminales, que tiene una motivación financiera y cuyo objetivo es vender tokens de acceso no autorizado a grandes modelos de lenguaje (LLM) a pasarelas de enrutamiento ilícitas", afirmó.

La actividad se evalúa como parte de una amenaza emergente conocida como LLMjacking, que se refiere al acto de secuestrar el LLM de una víctima a través de credenciales robadas para alimentar una empresa criminal que prospera vendiendo el acceso a otros actores de amenazas, mientras deja que el propietario legítimo pague la cuenta.

La semana pasada, Google emitió una advertencia de que los actores de amenazas están atacando cada vez más la infraestructura de IA para realizar LLMjacking en América del Norte, América del Sur y Asia Pacífico, en los sectores de servicios financieros, comercio minorista, tecnología y transporte.

Fuente:
THN