Fireworks AI informa de una nueva intrusión tras el ataque a un proveedor cloud

El 10 de noviembre de 2026, Fireworks AI informó de una nueva intrusión vinculada a un incidente de seguridad sufrido por un proveedor cloud externo que alojaba máquinas de I+D de la compañía. El 24 de octubre, un tercero no autorizado utilizó esa infraestructura para acceder a máquinas de desarrollo y ejecutar una carga de trabajo no autorizada.

Según Fireworks AI, el incidente expuso metadatos de recursos, como identificadores, nombres, descripciones y fechas de creación; información de facturación, incluidas direcciones, historial de facturas y pagos, saldo y consumo de crédito; así como pesos de modelos y datasets incompletos de algunos clientes. La empresa señaló que los atacantes no pudieron acceder a números de tarjetas de pago porque no los almacena.

Fireworks AI detectó la actividad el mismo día y aplicó medidas de respuesta, entre ellas el cierre de vulnerabilidades críticas conocidas. La compañía indicó que, hasta el 25 de octubre, no había identificado nuevas pruebas de accesos no autorizados en la plataforma utilizada por sus clientes.

Como parte de la contención, Fireworks AI revocó y sustituyó credenciales y cuentas de servicio, restringió rutas de red no autorizadas, aisló sistemas afectados y reforzó los controles de acceso a los sistemas de almacenamiento y analítica. La investigación continúa con el apoyo de Unit 42, la división de respuesta ante incidentes de Palo Alto Networks.

El incidente se produjo después de otra intrusión comunicada a comienzos de octubre, en la que se accedió a variables de entorno con claves API y tokens almacenados como secretos para un número limitado de cuentas. Fireworks AI vinculó entonces las evidencias a un grupo de ciberdelincuencia con motivación económica asociado a operaciones de LLMJacking.

Fuente: BleepingComputer.