Fireworks AI расширила оценку октябрьского взлома: атакующие получили доступ к сведениям об аккаунтах и расчётах с клиентами, а у части заказчиков — к наборам данных и неполным весам моделей, то есть части их числовых параметров. Обновление опубликовано 9 ноября. Число пострадавших не раскрыто.

В первом бюллетене от 9 октября компания сообщала об обнаруженном 6 октября доступе к секретам, включая ключи API, в заданиях оценки моделей. Тогда она не находила признаков доступа к моделям, наборам данных и персональным сведениям клиентов.

Теперь Fireworks также описала новый путь проникновения. 23 октября инцидент произошёл у облачного подрядчика, размещавшего её исследовательские машины. На следующий день злоумышленник через него добрался до машин разработки Fireworks и запустил неразрешённую задачу, что привело к дополнительному воздействию на клиентские данные. Компания обнаружила эту активность в тот же день; подрядчика и технический способ взлома она не назвала.

Среди затронутых сведений — адреса для выставления счетов, история платежей, остатки на счетах и метаданные ресурсов. Номера банковских карт Fireworks не хранит. На время расследования отключены самостоятельная загрузка и скачивание наборов данных для пакетной обработки запросов Batch Inference и обучения на загруженных наборах. Компания сообщает об отзыве учётных данных и изоляции затронутых систем.

Fireworks не обнаружила воздействия на Inference, Training SDK и Nexus. С 25 октября новых признаков успешного несанкционированного доступа на клиентской платформе не выявлено, однако расследование продолжается.