Для кого: клиентов, которые пользуются Fireworks AI для инференса или дообучения и хранят там ключи API или наборы данных, а также операторов инфраструктуры ИИ. Статья основана на официальных бюллетенях безопасности Fireworks AI; шаги атаки в ней не рассматриваются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
клиентов, которые пользуются Fireworks AI для инференса или дообучения и хранят там ключи API или наборы данных, а также операторов инфраструктуры ИИ.
- ПодтвержденоСмотреть таблицу ↓
- Переменные окружения заданий оценки (включая секреты)
- Информация об учётных записях и метаданные ресурсов
- Платёжные данные
Ещё 3
- Секреты и наборы данных
- Неполные веса моделей
- Связь со взломом облачного провайдера
Названо как возможно затронутое
- Цель злоупотребления
- Пока не подтверждено
- Число затронутых клиентов (не указано)
- Точный объём наборов данных и весов моделей, к которым был доступ (компания говорит об ограниченном наборе аккаунтов)
- Когда загрузка и скачивание наборов данных будут возобновлены
Ещё 1
- Окончательные выводы расследования (компания говорит, что оно продолжается и может выявить дополнительную информацию)
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, получили ли вы уведомление компании
- Создайте новые ключи вместо отозванных и смените сторонние учётные данные
- Выясните, что содержали ваши сохранённые наборы данных и веса моделей
Ещё 3
- Остерегайтесь платёжных сообщений и счетов
- Поищите незнакомые ресурсы и незнакомое использование
- Операторам: пересмотрите собственную конфигурацию
- Где проверить (источник)Все источники ↓
- Fireworks AI, «Update on October 2026 security incident» (официальный бюллетень безопасности; обновлён 9 ноября 2026 года; проверено 11 ноября)
- Последняя проверка
- По состоянию на 11 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что расследование продолжается и может выявить дополнительную информацию, а новые обновления она будет публиковать «по мере необходимости». Когда мы проверяли 11 ноября 2026 года, бюллетеня новее обновления от 9 ноября не нашли.
Что делать сегодня клиентам и операторам
Проверьте, получили ли вы уведомление компании
Компания сообщает, что уведомляет клиентов, чьи данные были затронуты, с подробностями и рекомендуемыми действиями. В октябрьском бюллетене говорилось: если вы личного уведомления не получили, компания не определила ваш аккаунт как затронутый, и тогда никаких действий не требовалось. Загляните и в папку «Спам». Если вы получили уведомление, сначала следуйте ему.
Контакт: ответ на письмо-уведомление или security-notice@fireworks.ai (обновление от 9 ноября).
Создайте новые ключи вместо отозванных и смените сторонние учётные данные
Это шаги из октябрьского бюллетеня для клиентов, получивших уведомление.
- Создайте новые ключи API Fireworks вместо отозванных и обновите приложения, которые их использовали (до обновления они не проходят аутентификацию)
- Смените или отзовите у эмитента сторонние учётные данные, названные в уведомлении, затем обновите приложения и секреты в Fireworks. Простое удаление сохранённого секрета не делает недействительными сами учётные данные
- Вместе с эмитентом проверьте, не было ли несанкционированного чтения, скачивания или изменений. Меняйте учётные данные, даже если ничего подозрительного не нашли
О работе с ключами см. Основы переменных окружения и ключей API.
Выясните, что содержали ваши сохранённые наборы данных и веса моделей
В обновлении от 9 ноября компания сообщает, что у ограниченного набора аккаунтов был доступ к наборам данных и части неполных весов моделей. Проверьте, не было ли в ваших наборах данных персональных данных, данных клиентов, внутренних документов или ключей, и если были, решите, что делать, по правилам, применимым к каждому из них (наше мнение).
Остерегайтесь платёжных сообщений и счетов
Затронутые платёжные данные: адреса выставления счетов и доставки, история счетов и платежей, баланс аккаунта и использование кредитов. Они позволяют написать убедительные поддельные счета и подтверждения платежей (общее замечание). Не открывайте ссылки; заходите в панель управления компании сами. Подробнее: Что такое фишинг.
Поищите незнакомые ресурсы и незнакомое использование
Это рекомендация из октябрьского бюллетеня. Проверьте ключи API, пользователей, средства оценки, задания обучения и наборы данных, а названия или идентификаторы всего незнакомого отправьте компании. Компания говорит, что у неё есть свидетельства связи с финансово мотивированной киберпреступной группой. Проверьте также, нет ли незнакомого использования или списаний (наше мнение).
Операторам: пересмотрите собственную конфигурацию
Что проверить в собственной инфраструктуре ИИ и средах разработки с учётом этого инцидента, кратко изложено ниже в разделе «Что операторам инфраструктуры ИИ стоит пересмотреть».
Что произошло (из сообщения Fireworks AI)
Этот раздел основан на официальных бюллетенях безопасности Fireworks AI «Fireworks October 2026 security incident» (опубликован 9 октября, обновлён 10 октября) и «Update on October 2026 security incident» (обновлён 9 ноября). Это собственный рассказ компании, он не проверялся третьей стороной. Время указано так, как его называет компания (тихоокеанское).
6 октября, 9:00
Компания обнаруживает несанкционированное использование внутренних учётных данных и начинает сдерживание (октябрьский бюллетень).С 7 по 9 октября
Она начинает уведомлять затронутых клиентов, меняет ключи API сотрудников и в 22:00 9 октября публикует первый бюллетень. Тогда было известно только о доступе к секретам, хранящимся в Fireworks (например, используемым в заданиях оценки) (обновление от 9 ноября).10 октября
Она отзывает дополнительные ключи API и меняет токены служебных учётных записей (октябрьский бюллетень).23 октября
У стороннего облачного провайдера, на котором размещались машины Fireworks для НИОКР, происходит инцидент безопасности (обновление от 9 ноября).24 октября
Неавторизованная третья сторона пользуется этим, чтобы добраться до машин разработки Fireworks, и запускает несанкционированную нагрузку, что приводит к дополнительному затрагиванию данных клиентов. Компания обнаруживает это в тот же день и приступает к устранению (обновление от 9 ноября).25 октября
К этой дате компания не обнаружила новых свидетельств успешного несанкционированного доступа злоумышленника к платформе, которой пользуются клиенты (обновление от 9 ноября).9 ноября
Компания публикует обновление, сообщая о влиянии на информацию об учётных записях и платежах, а у ограниченного набора аккаунтов ещё и на секреты, наборы данных и неполные веса моделей.
6 октября
Злоупотребление внутренними учётными данными, переменные заданий оценки
↓→
23–24 октября
Взлом хостинг-провайдера, доступ к машинам разработки
↓→
9 ноября
Раскрыто влияние на платежи и наборы данных
- Первый инцидент (октябрь)
- Внутренние учётные данные Fireworks были использованы без авторизации для доступа к переменным окружения, применяемым в заданиях оценки в некоторых клиентских аккаунтах, включая ключи API и токены, хранившиеся как секреты
- Выявлено позже (9 ноября)
- Влияние на информацию об учётных записях и платежах. У ограниченного набора аккаунтов влияние на секреты, наборы данных и неполные веса моделей
- Связанный инцидент у третьей стороны
- У стороннего облачного провайдера, на котором размещались машины Fireworks для НИОКР, 23 октября произошёл инцидент безопасности. 24 октября неавторизованная третья сторона воспользовалась этим, чтобы добраться до машин разработки Fireworks. Компания обнаружила это в тот же день
- Категории, до которых мог дотянуться скомпрометированный внутренний сервис (перечислены компанией; описаны как затронутые)
- Метаданные ресурсов (идентификаторы, отображаемые имена, описания, время создания и т. п.). Платёжные данные (адреса выставления счетов и доставки, история счетов и платежей, баланс аккаунта, использование кредитов). Часть неполных весов моделей и наборов данных определённых клиентов. Из них о фактическом доступе прямо сказано только для части неполных весов моделей и наборов данных
- Не затронуто
- Номера платёжных карт (компания их не хранит). Влияния на Inference, Training SDK и Nexus (по умолчанию нулевое хранение данных) не обнаружено. Выводы расследования на данный момент
- Фон
- Компания говорит, что свидетельства указывают на связь с финансово мотивированной киберпреступной группой, цель которой — продавать токены, полученные неавторизованным доступом к LLM, нелегальным шлюзам маршрутизации (компания называет это «LLMJacking»)
- Меры компании
- Уведомлены правоохранительные органы. Криминалистическая работа с внешней фирмой по кибербезопасности. Учётные данные и служебные учётные записи отозваны и заменены, лишние права убраны, сеть изолирована, доступ к системам хранения и аналитики ужесточён, журналирование и мониторинг усилены. Загрузка и скачивание наборов данных отключены
- Контакт
- Ответ на письмо-уведомление или security-notice@fireworks.ai
Что известно и чего пока нет
Состояние на 11 ноября 2026 года. Мы обновим столбец статуса, когда появятся новые данные.
| Пункт | Содержание | Статус |
|---|---|---|
| Переменные окружения заданий оценки (включая секреты) | Предположительно получены в некоторых клиентских аккаунтах | Подтверждено (компания; октябрьский бюллетень) |
| Информация об учётных записях и метаданные ресурсов | Затронуты | Подтверждено (компания) |
| Платёжные данные | Адреса, история счетов и платежей, баланс, использование кредитов | Подтверждено (компания) |
| Секреты и наборы данных | Затронуты у ограниченного набора аккаунтов | Подтверждено (компания) |
| Неполные веса моделей | Часть, у ограниченного набора клиентов | Подтверждено (компания) |
| Номера платёжных карт | Не хранятся, не затронуты | Не затронуто (компания) |
| Inference, Training SDK, Nexus | Влияния не обнаружено (расследование на данный момент) | Не подтверждено (компания) |
| Промпты и ответы, отправленные для инференса | По умолчанию не хранятся (октябрьский бюллетень) | Не подтверждено (компания) |
| Связь со взломом облачного провайдера | Инцидент 23 октября использован для доступа к машинам разработки | Подтверждено (компания) |
| Цель злоупотребления | Связь с группой, нацеленной на LLMJacking | Возможно (оценка компании) |
| Число затронутых клиентов | Не указано | Не указано |
| Возобновление загрузки и скачивания наборов данных | Не указано | Расследуется |
| Окончательные выводы | Расследование продолжается, могут выявиться дополнительные сведения | Расследуется |
Как это читать: рассказ компании не проверялся третьей стороной
Бюллетени опираются на собственное расследование компании. Криминалистической работе помогает внешняя фирма по кибербезопасности, но её выводы не опубликованы. «Влияния не обнаружено» на инференс и другие продукты — это, как пишет компания, вывод на данный момент, а не гарантия. В бюллетенях взлом облачного провайдера подробно не описан.
Что может произойти, когда похищены платёжные данные и наборы данных
Далее — общие сведения, они не означают, что здесь произошло именно это. То, что компания опубликовала как случившееся, ограничено разделом «Что произошло» выше.
Адрес выставления счетов вместе с историей счетов и платежей позволяет написать убедительный поддельный счёт или подтверждение платежа. Персональные данные или внутренние документы в сохранённом вами наборе данных могут обернуться утечкой ваших собственных сведений. Если в переменных окружения задания оценки лежал ключ внешнего сервиса, он остаётся действительным у эмитента, пока его не сменят.
Что операторам инфраструктуры ИИ стоит пересмотреть
Этот раздел не оценивает действия компании и не гадает о технических деталях взлома. Исходя из опубликованного рассказа, он ограничен пунктами для проверки в вашей конфигурации, и все они — наше мнение.
Если машины разработки размещает внешняя сторона, разорвите их путь к производственным секретам и данным
В рассказе компании взлом хостинг-провайдера стал дорогой к машинам разработки, и были дополнительно затронуты данные клиентов. Не держите производственные данные клиентов и учётные данные, дающие доступ к производству, в средах разработки и тестирования, чтобы взлом хоста не дотянулся до производства (наше мнение).
Сводите к минимуму передачу секретов клиентов заданиям
Первый инцидент касался переменных окружения, используемых в заданиях оценки. Передавайте заданию только нужные секреты и на короткое время и ведите журнал чтения. Тогда утечка внутренних учётных данных не откроет сразу широкий круг секретов (наше мнение).
Сузьте права на системы с платёжными данными и данными клиентов
Компания перечисляет категории как информацию, до которой мог дотянуться затронутый внутренний сервис. Сузьте по ролям права во внутренних системах, работающих с платежами и наборами данных клиентов, и не давайте машинам разработки обращаться к ним напрямую (наше мнение).
Сохраняйте в проекте ценность того, что данные не хранятся
Компания сообщает, что в Inference, Training SDK и Nexus по умолчанию нулевое хранение данных и влияния там не обнаружено. Данные, которых нет в хранилище, при взломе не похитить. Там, где функции нужно хранение, как у наборов данных, держите его отдельно и ограничивайте срок хранения и круг тех, кто имеет доступ (наше мнение).
Замечайте украденные ключи рано по необычному использованию
Компания описывает цель как продажу доступа к моделям ИИ. Лимиты использования по ключам, оповещения о резком росте использования и о вызовах из необычных мест или в необычное время помогают заметить, что украденный ключ в ходу (наше мнение). Другой случай, где в центре была работа с ключами API в инфраструктуре ИИ, разобран в статье Инцидент безопасности Northflank.
Источники (открытые публикации)
Факты в этой статье взяты из открытых сведений ниже. Подробности шагов атаки не рассматриваются.
- Fireworks AI, «Update on October 2026 security incident» (официальный бюллетень безопасности; обновлён 9 ноября 2026 года; проверено 11 ноября) — fireworks.ai
- Fireworks AI, «Fireworks October 2026 security incident» (официальный бюллетень безопасности; обновлён 10 октября 2026 года; проверено 11 ноября) — fireworks.ai
- Fireworks AI, «Security bulletins» (официальный перечень; проверено 11 ноября) — fireworks.ai
История обновлений
2026-11-11: первая версия. Основана на официальных бюллетенях Fireworks AI (октябрьский бюллетень и обновление от 9 ноября). Бюллетени компании считаются первичным источником, а не сообщения прессы. Мы обновим статью, когда появятся новые данные.
Читайте далее
- Случай, где в центре внимания была работа с ключами API в инфраструктуре ИИ: Инцидент безопасности Northflank (октябрь 2026)
- Вторжения в инфраструктуру ИИ: Проникновение в Hugging Face (2026) / Уязвимость движка инференса NEAR AI
- Эксплуатация уязвимости сервера подключения ИИ: Уязвимость сервера MCP у mittwald
- Работа с ключами: Основы переменных окружения и ключей API / Что такое фишинг
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года