Fireworks AI : une deuxième intrusion a touché sa facturation, des jeux de données et des modèles partiels

Fireworks AI, une entreprise qui exécute et affine des modèles d’IA ouverts pour des développeurs et des entreprises, a publié une mise à jour sur son incident de sécurité d’octobre (en anglais), datée du 9 novembre 2026. Le premier bulletin disait qu’un attaquant avait lu des secrets stockés pour des tâches d’évaluation dans un nombre limité de comptes clients. La mise à jour dit que l’impact est plus large : des renseignements de compte et de facturation et, pour un ensemble limité de comptes, des secrets, des jeux de données et des poids de modèles incomplets.

Deux incidents, un attaquant

6 octobre. Fireworks dit (en anglais) avoir découvert quelqu’un qui utilisait des identifiants internes de Fireworks. L’attaquant a lu des variables d’environnement utilisées dans des tâches d’évaluation, qui peuvent contenir des clés d’API et des jetons que les clients enregistrent comme secrets. Fireworks a commencé à aviser les clients touchés le 7 octobre, a publié son bulletin le 9 octobre et a révoqué ou renouvelé des clés d’API d’employés, des clés de clients touchés et des jetons de comptes de service dans les jours suivants.

23 et 24 octobre. Dans la mise à jour, Fireworks dit qu’un fournisseur infonuagique tiers qui hébergeait ses machines de recherche et développement a subi son propre incident de sécurité le 23 octobre. Le 24 octobre, l’attaquant s’en est servi pour atteindre des machines de développement de Fireworks et y exécuter une charge de travail non autorisée, ce qui a exposé d’autres données clients. Fireworks dit l’avoir détecté le jour même, avoir corrigé les vulnérabilités critiques connues et, au 25 octobre, n’avoir vu aucun autre accès réussi à la plateforme qu’utilisent les clients. Elle n’a pas nommé le fournisseur.

Fireworks dit que les indices relient les attaques à un groupe cybercriminel motivé par l’argent, qui revend l’accès volé à de grands modèles de langage par des passerelles illicites, une pratique appelée « LLMjacking ». Elle travaille avec Unit 42 de Palo Alto Networks et a avisé les forces de l’ordre.

Ce qui a été exposé

Fireworks dit que l’application interne touchée donnait accès à :

• Des métadonnées de ressources : identifiants, noms affichés, descriptions et dates de création
• Des renseignements de facturation : adresses de facturation et de livraison, historique des factures et paiements, solde du compte et utilisation des crédits. Fireworks dit ne pas stocker les numéros de carte de paiement, qui n’ont donc pas été touchés
• Des poids de modèles et des jeux de données : pour certains clients, une partie de poids de modèles incomplets et de jeux de données

Cela s’ajoute aux secrets de l’incident du 6 octobre. Fireworks dit n’avoir vu aucun impact sur ses services Inference, Training SDK et Nexus, qui ne conservent pas les données clients par défaut. Elle a désactivé le téléversement et le téléchargement libre-service de jeux de données pour l’inférence par lots et l’entraînement basé sur des jeux de données pendant l’enquête.

Ce que cela signifie pour vous

Cela touche surtout les développeurs et les entreprises qui ont un compte Fireworks. Si vous utilisez seulement une application qui tourne sur Fireworks, vous n’avez rien à changer, même si son éditeur pourrait devoir renouveler des clés. Si vous avez un compte et avez reçu un avis, l’important, ce sont les secrets de tiers : une clé d’API d’un autre service enregistrée dans Fireworks reste valide tant que vous ne la révoquez pas auprès de ce service.

Ce que vous pouvez faire (clients de Fireworks)

1. Remplacez les clés d’API Fireworks révoquées dont vous avez encore besoin et mettez à jour les applications qui les utilisaient.
2. Renouvelez chaque identifiant de tiers nommé dans votre avis auprès du fournisseur qui l’a émis. Fireworks rappelle que supprimer un secret stocké ne l’invalide pas.
3. Examinez les journaux de ces services tiers pour des lectures, téléchargements ou modifications que vous ne reconnaissez pas, et suivez leurs consignes si vous en trouvez.
4. Vérifiez votre compte Fireworks pour des clés d’API, utilisateurs, évaluateurs, tâches d’entraînement ou jeux de données inconnus, et signalez-les à security-notice@fireworks.ai, l’adresse que Fireworks indique.
5. Méfiez-vous des messages liés à la facturation. Une adresse de facturation et un historique de factures suffisent pour rendre une fausse facture crédible.

Comment Frame peut aider

Frame suit les fuites qui exposent des renseignements personnels comme les adresses courriel et de facturation. Si celle-ci est ajoutée à un catalogue de fuites, ajoutez-la à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé et vous donne une courte liste de vérification. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes, et ne gère pas les clés d’API.

À lire aussi

• Northflank demande à tous ses clients de considérer leurs secrets comme déchiffrés : une autre plateforme infonuagique où les variables d’environnement stockées étaient la cible, et où il fallait renouveler les clés à la source.
• Railway dit que certaines variables d’environnement de clients ont pu être lues : le même genre d’exposition sur une autre plateforme pour développeurs.

Sources

• Fireworks AI, Update on October 2026 security incident (en anglais), mise à jour le 9 novembre 2026
• Fireworks AI, Fireworks October 2026 security incident (en anglais), 9 octobre 2026
• BleepingComputer, Fireworks AI discloses new breach after cloud provider hack (en anglais), novembre 2026