2026-11-11
Инцидент безопасности Fireworks AI (октябрь 2026): затронуты платёжные данные, а также часть наборов данных и весов моделей; компания связывает его со взломом облачного провайдера. Что делать клиентам
Fireworks AI, предоставляющая инфраструктуру инференса моделей ИИ, опубликовала 9 ноября 2026 года обновление об инциденте безопасности, который впервые раскрыла 9 октября. По словам компании, об изначальном инциденте, обнаруженном 6 октября, было известно лишь то, что затронуты секреты, хранящиеся в Fireworks (например, используемые в заданиях оценки); позже она выявила влияние на информацию об учётных записях и платежах, а у ограниченного набора аккаунтов ещё и на секреты, наборы данных и неполные веса моделей. По её рассказу, у стороннего облачного провайдера, на котором размещались её машины для НИОКР, 23 октября произошёл инцидент безопасности, а 24 октября неавторизованная третья сторона воспользовалась этим, чтобы добраться до машин разработки Fireworks и запустить несанкционированную нагрузку, что привело к дополнительному затрагиванию данных клиентов. Компания обнаружила это в тот же день и по состоянию на 25 октября не обнаружила новых свидетельств успешного несанкционированного доступа к платформе, которой пользуются клиенты. Она говорит, что свидетельства указывают на связь с финансово мотивированной киберпреступной группой. Номера платёжных карт компания не хранит, и они не затронуты. Влияния на Inference, Training SDK и Nexus, где по умолчанию нулевое хранение данных, не обнаружено. На время расследования самостоятельная загрузка наборов данных и их скачивание отключены. Наше мнение: клиентам стоит составить перечень того, что они хранили на платформе, и сменить это; операторам важно отделять среды разработки от систем с платёжными данными и данными клиентов.