WORLDTECHFireworks AI erweitert Meldung zu Datenschutzvorfall auf Datensätze und Modellgewichte
Was passiert ist
Fireworks AI hat am 9. November 2026 seine Meldung zu einem Sicherheitsvorfall vom Oktober erweitert. Angreifer haben demnach auf Konto- und Abrechnungsinformationen zugegriffen und bei einer begrenzten Gruppe von Kunden auch auf Geheimnisse, Datensätze und unvollständige Modellgewichte. Am 6. Oktober 2026 stellte das Unternehmen die unbefugte Nutzung interner Zugangsdaten fest und begann mit der Eindämmung.
Zu diesem Zeitpunkt hatte Fireworks keinen unbefugten Zugriff auf Kundenmodelle, Datensätze, Trainingsdaten (das Material, aus dem ein Modell aufgebaut wird), personenbezogene Daten oder Inferenz-Datenverkehr innerhalb seines Sicherheitsperimeters oder seiner Kontrolle festgestellt. Die Benachrichtigungen an Kunden begannen am 7. Oktober 2026.
Der Anbieter von KI-Infrastruktur hatte den Vorfall zunächst als unbefugte Nutzung interner Zugangsdaten beschrieben. Die betroffene interne Anwendung ermöglichte den Zugriff auf Ressourcen-Metadaten wie Kennungen, Anzeigenamen, Beschreibungen und Erstellungszeitpunkte.
Die Abrechnungsinformationen umfassten Rechnungs- und Lieferadressen, Rechnungs- und Zahlungshistorie, Kontostände und Kreditnutzung. Fireworks speichert keine Kartennummern, die nicht betroffen waren.
Kunden, deren Daten betroffen sind, erhalten kontospezifische Details und Empfehlungen für ihr weiteres Vorgehen. Die laufende Untersuchung könnte weitere Erkenntnisse zutage fördern.
Entwicklungsrechner eröffneten einen weiteren Angriffsweg
Das Update geht über die ursprüngliche Mitteilung von Fireworks vom 9. Oktober 2026 hinaus. Eine unbefugte Partei hatte auf Umgebungsvariablen zugegriffen, die in Bewertungsaufgaben in einer begrenzten Anzahl von Kundenkonten verwendet werden. Fireworks rotierte am 9. Oktober die API-Schlüssel (die Schnittstelle, über die eine Software mit einer anderen kommuniziert) der Mitarbeiter. Am 10. Oktober 2026 widerrief das Unternehmen weitere Benutzerschlüssel und rotierte Tokens von Dienstkonten.