plataforma de inferencia

Incidente de seguridad de Fireworks AI (octubre de 2026): afectados datos de facturación y, en algunas cuentas, conjuntos de datos y pesos de modelos incompletos; la empresa dice que intervino una brecha de un proveedor de nube. Qué deben hacer los clientes

Fireworks AI, que ofrece infraestructura de inferencia de modelos de IA, publicó el 9 de noviembre de 2026 una actualización del incidente de seguridad que comunicó por primera vez el 9 de octubre. Según la empresa, del incidente original, detectado el 6 de octubre, solo se sabía que afectaba a secretos almacenados en Fireworks (como los usados en trabajos de evaluación); desde entonces ha hallado impacto en información de cuenta y de facturación y, en un conjunto limitado de cuentas, en secretos, conjuntos de datos y pesos de modelos incompletos. En su relato, un proveedor de nube de terceros que alojaba sus máquinas de I+D sufrió un incidente de seguridad el 23 de octubre, y el 24 de octubre un tercero no autorizado lo usó para llegar a máquinas de desarrollo de Fireworks y ejecutar una carga de trabajo no autorizada, lo que causó un impacto adicional en datos de clientes. La empresa lo detectó ese mismo día y, a 25 de octubre, no había detectado más pruebas de acceso no autorizado con éxito a la plataforma que usan los clientes. Dice que las pruebas indican vínculos con un grupo cibercriminal con motivación económica. La empresa no almacena números de tarjeta de pago y no se vieron afectados. No se ha detectado impacto en Inference, Training SDK ni Nexus, que por defecto no retienen datos. Las subidas y descargas de conjuntos de datos por autoservicio están desactivadas durante la investigación. Nuestra opinión: los clientes deben inventariar y rotar lo que guardaron en la plataforma; los operadores deben mantener los entornos de desarrollo separados de los sistemas de facturación y de datos de clientes.