A Fireworks AI revelou na segunda-feira que sua investigação sobre um incidente de segurança, inicialmente reportado no início do mês passado, identificou atividade maliciosa adicional. Segundo a empresa, a ação afetou informações de contas e de cobrança, além de segredos, conjuntos de dados e modelos incompletos de “um conjunto limitado de contas”.
Em um comunicado publicado em 10 de outubro de 2026, a empresa afirmou ter detectado o uso não autorizado de credenciais internas da Fireworks, o que permitiu que um terceiro não autorizado acessasse variáveis de ambiente usadas em tarefas de avaliação em um número limitado de contas de clientes. A atividade foi detectada em 6 de outubro de 2026, às 9h (horário do Pacífico, o PDT).
Na ocasião, a empresa de infraestrutura de inteligência artificial (IA) disse ter encontrado apenas indícios de que variáveis de ambiente, incluindo chaves de API (interfaces de programação de aplicações) e tokens armazenados como segredos, foram capturadas em algumas contas afetadas. A companhia acrescentou que não havia sinais de que modelos, conjuntos de dados, dados de treinamento, tráfego de inferência ou informações pessoais de clientes tivessem sido acessados.
Em resposta ao incidente, a Fireworks AI revogou as credenciais internas comprometidas e renovou os tokens de contas de serviço, junto com as chaves de API da Fireworks afetadas e as chaves criadas pelo agente de ameaça.
O boletim mais recente da empresa indica que o alcance da violação pode ter sido maior do que se imaginava. Segundo a companhia, os atacantes chegaram ao ambiente de desenvolvimento por meio de um provedor de nuvem terceirizado não identificado, que hospedava máquinas de pesquisa e desenvolvimento (P&D) da Fireworks, em 23 de outubro de 2026.
“Em 24 de outubro, o terceiro não autorizado usou esse acesso para alcançar as máquinas de desenvolvimento da Fireworks e, em seguida, executar uma carga de trabalho não autorizada que levou a impactos adicionais nos dados de clientes”, acrescentou a empresa, em nova atualização. “Até 25 de outubro, não detectamos novas evidências de acesso não autorizado bem-sucedido pelo agente de ameaça à plataforma Fireworks que os clientes utilizam.”
A violação teria dado acesso aos seguintes tipos de informação:
- Metadados de recursos: identificadores de recursos da Fireworks, nomes de exibição, descrições e horário de criação
- Informações de cobrança: endereços de cobrança e de entrega, histórico de faturas e pagamentos, saldo da conta e uso de créditos
- Pesos de modelos e conjuntos de dados: um subconjunto de pesos de modelos incompletos e conjuntos de dados de determinados clientes
A Fireworks AI afirmou que a empresa não armazena números de cartões de pagamento e que eles não foram afetados pelo incidente de segurança. A companhia também disse que está alertando os clientes cujos dados foram impactados.
A empresa informou ainda ter adotado medidas de reforço de segurança, como revogação e renovação de credenciais; isolamento dos sistemas afetados para impedir novas atividades não autorizadas e movimentação lateral; endurecimento dos controles de acesso; e aprimoramento de seus sistemas de registro e monitoramento de logs.
“As evidências indicam vínculos com um grupo de agentes de ameaça cibercriminosos, motivado por ganhos financeiros e voltado à venda de tokens obtidos por acesso não autorizado a grandes modelos de linguagem (LLMs, na sigla em inglês para modelos de linguagem de grande porte) para gateways de roteamento ilícitos”, afirmou a empresa.
A atividade é considerada parte de uma ameaça emergente conhecida como LLMjacking, termo que se refere ao sequestro do LLM de uma vítima por meio de credenciais roubadas, para alimentar uma operação criminosa que lucra com a revenda desse acesso a outros agentes de ameaça, enquanto o proprietário legítimo arca com a conta.
Na semana passada, o Google alertou que agentes de ameaça estão cada vez mais visando a infraestrutura de IA para o LLMjacking na América do Norte, na América do Sul e na Ásia-Pacífico, nos setores de serviços financeiros, varejo, tecnologia e transportes.
Notion é impactado por incidente da Fireworks AI
O Notion, popular aplicativo de produtividade e anotações, divulgou que o incidente de segurança que atingiu a Fireworks AI afetou “menos de 1% dos workspaces do Notion”. Em uma publicação compartilhada no Reddit, um usuário escreveu: “parece que todos nós estamos nesse <1%”.
Embora a avaliação inicial fosse de que a violação permitiu ao agente de ameaça acessar dados de testes sintéticos do Notion AI, passou a ser conhecido que ela também pode ter envolvido dados potenciais de clientes.
“Ao analisar os novos dados, descobrimos que eles incluíam transcrições de conversas do Notion AI usadas no recurso Insights, que, na grande maioria dos workspaces afetados, não eram atribuíveis”, afirmou a empresa. “‘Não atribuíveis’ significa que as conversas não estavam rotuladas com quem as escreveu ou de qual workspace vieram, e que as transcrições não continham resultados de chamadas de ferramentas.”
O Notion também ressaltou que nenhum outro recurso de sua plataforma foi afetado pelo incidente. O recurso Insights foi desativado enquanto a empresa segue investigando a violação, e a companhia deixou de oferecer modelos de pesos abertos por meio da Fireworks.
Clientes afetados são orientados a revisar com segurança os dados impactados dentro de seus workspaces. Quem tiver workspaces afetados e tiver colado informações sensíveis, senhas, chaves de API ou outras credenciais durante o período do ataque deve renová-las imediatamente.
