Violazioni · 15 ore fa
Fireworks AI ha ampliato la violazione fino a includere dati di fatturazione e, per un gruppo limitato di account, dataset e pesi di modelli incompleti. Secondo l’azienda, gli attaccanti hanno raggiunto le macchine di sviluppo il 24 ottobre attraverso un provider cloud esterno, compromesso il giorno prima.
La nuova valutazione supera quella iniziale, che escludeva l’accesso a modelli e dataset. Fireworks aveva revocato le credenziali compromesse e ruotato i token, ma queste misure non avevano dimostrato che l’indagine avesse già individuato ogni via d’accesso: le macchine di sviluppo ospitate dal provider hanno aperto un percorso distinto verso risorse dei clienti.
Per i clienti interessati, il perimetro comprende ora anche dati commerciali e asset di modello, non soltanto segreti. In ambienti analoghi, le macchine R&D ospitate da terzi possono diventare un passaggio verso servizi e dati dei clienti, anziché restare uno spazio di lavoro isolato.
6 fonti che coprono questa storia
This is Fireworks' second data breach in as many months.
Notion Customer Data Compromised in Fireworks AI Hack
The attackers accessed chat transcripts for fewer than 1% of Notion workspaces.
Notion says Fireworks breach exposed customer AI chat transcripts
Notion, the digital workspace platform, disclosed that a security breach at its AI infrastructure provider, Fireworks AI, exposed Notion AI chat transcripts in a small number of workspaces.
The Record from Recorded Future
AI company Fireworks says hackers stole data, billing info during October breaches
Fireworks said the incident affected a “limited number of customer accounts” — all of whom were notified of the attack.
Fireworks AI Confirms Wider Breach Affecting Customer Datasets, Model Weights and Notion AI Chats
Fireworks AI says attackers accessed customer billing data, secrets, datasets, and incomplete model weights in a broader security breach.
Fireworks AI gets burned twice as customer data exposure widens
Inference biz pins latest breach on cloud provider and LLMJacking miscreants
Fireworks AI discloses new breach after cloud provider hack
AI infrastructure startup Fireworks has disclosed a new security breach in which attackers accessed its development machines after breaching a third-party cloud provider.
Part of the PlainSec briefing for 2026-11-13