2026-11-11
Incidente de segurança da Fireworks AI (outubro de 2026): afetados dados de cobrança e, em algumas contas, conjuntos de dados e pesos de modelos incompletos; a empresa diz que houve envolvimento de uma violação em provedor de nuvem. O que os clientes devem fazer
A Fireworks AI, que oferece infraestrutura de inferência de modelos de IA, publicou em 9 de novembro de 2026 uma atualização do incidente de segurança que divulgou pela primeira vez em 9 de outubro. Segundo a empresa, do incidente original, detectado em 6 de outubro, só se sabia que envolvia segredos armazenados na Fireworks (como os usados em tarefas de avaliação); desde então ela encontrou impacto em informações de conta e de cobrança e, em um conjunto limitado de contas, em segredos, conjuntos de dados e pesos de modelos incompletos. No relato dela, um provedor de nuvem terceirizado que hospedava suas máquinas de P&D sofreu um incidente de segurança em 23 de outubro, e em 24 de outubro um terceiro não autorizado o usou para chegar a máquinas de desenvolvimento da Fireworks e executar uma carga de trabalho não autorizada, causando impacto adicional em dados de clientes. A empresa detectou isso no mesmo dia e, até 25 de outubro, não havia detectado novas evidências de acesso não autorizado bem-sucedido à plataforma usada pelos clientes. Diz que as evidências indicam ligação com um grupo cibercriminoso com motivação financeira. A empresa não armazena números de cartão de pagamento e eles não foram afetados. Nenhum impacto foi detectado em Inference, Training SDK nem Nexus, que por padrão não retêm dados. Os uploads e downloads de conjuntos de dados por autoatendimento estão desativados durante a investigação. Nossa opinião: os clientes devem inventariar e trocar o que guardaram na plataforma; os operadores devem manter os ambientes de desenvolvimento separados dos sistemas de cobrança e de dados de clientes.