Le 9 novembre, la plateforme d'inférence IA Fireworks AI a mis à jour son bulletin sur l'incident de sécurité d'octobre, reconnaissant que l'intrusion allait bien plus loin que ce qui avait été divulgué au départ : les attaquants ont non seulement obtenu des identifiants internes, mais aussi accédé aux informations de facturation, aux jeux de données et aux poids de modèles inachevés de certains clients. Cette mise à jour contredit une affirmation clé de l'entreprise datant de plus d'un mois et fait passer l'incident d'une fuite d'identifiants à une perte d'actifs IA. Fireworks fournit aux entreprises des services d'inférence et de réglage fin de modèles ; l'ancien directeur de la stratégie de Meta a récemment rejoint l'entreprise pour parier sur la course à l'inférence IA.
Selon la chronologie du bulletin, Fireworks a découvert une utilisation non autorisée d'identifiants internes le 6 octobre et a publié un premier bulletin le 9 octobre, affirmant n'avoir trouvé aucune preuve que des modèles, des jeux de données, des données d'entraînement ou du trafic d'inférence de clients aient été touchés. La situation a changé fin octobre : un fournisseur cloud tiers hébergeant les machines de recherche et développement de Fireworks a subi un incident de sécurité le 23 octobre, et le lendemain, les attaquants ont profité de cette brèche pour atteindre les machines de développement de Fireworks et exécuter une charge de travail non autorisée. L'entreprise affirme avoir détecté l'activité le jour même et pris des mesures correctives, et qu'au 25 octobre, aucun autre accès réussi n'avait été constaté sur la plateforme utilisée par les clients.
Les données consultées se répartissent en trois catégories : les métadonnées de ressources, notamment les identifiants, les noms d'affichage, les descriptions et les dates de création ; les informations de facturation, notamment les adresses de facturation et de livraison, l'historique des factures et des paiements, les soldes des comptes et l'utilisation des crédits ; et, pour certains clients, des secrets, des jeux de données et une partie des poids de modèles inachevés. Fireworks souligne qu'elle ne stocke pas les numéros de cartes de paiement, qui n'ont pas été touchés. L'entreprise attribue l'attaque à un groupe motivé par l'argent, qui revend l'accès volé à de grands modèles de langage via des passerelles de routage illicites, une pratique connue sous le nom de LLMjacking, dont le Threat Intelligence Group de Google et Mandiant ont parlé le 2 novembre.
Sur la portée de l'impact, le bulletin trace deux lignes : aucun impact n'a été détecté sur Inference, le Training SDK ou Nexus, qui ne conservent par défaut aucune donnée ; mais cette conclusion ne repose que sur l'enquête menée jusqu'ici, qui se poursuit et pourrait révéler davantage. En réponse, les téléversements et téléchargements de jeux de données en libre-service utilisés par Batch Inference et l'entraînement fondé sur des jeux de données ont été désactivés pendant l'enquête. L'entreprise affirme servir plus de 10 000 clients et notifie les clients concernés un par un avec des mesures recommandées ; l'Unit 42 de Palo Alto Networks assiste l'enquête et les forces de l'ordre ont été informées. Les clients ayant reçu une notification doivent remplacer les clés révoquées et faire tourner les identifiants concernés comme indiqué ; ceux qui n'en ont pas reçu n'ont pour l'instant aucune mesure à prendre selon le bulletin précédent, mais il vaut la peine de vérifier s'ils ont déjà stocké des clés ou des jeux de données sur la plateforme.
