Fireworks AI afirma que un compromiso en un proveedor de nube externo permitió a atacantes acceder a sus máquinas de desarrollo, lo que expuso datos de facturación de clientes y parte de los datos de modelos de IA. El informe de BleepingComputer del 10 de noviembre describe la segunda divulgación de seguridad de la compañía, que sigue a un incidente anterior notificado a los clientes y a las fuerzas del orden a principios de octubre.
Los desarrolladores usan la plataforma de inferencia de Fireworks, es decir, la infraestructura que ejecuta los modelos de IA para generar respuestas, para operar modelos de código abierto como Mistral, Llama de Meta y Gemma de Google. La brecha recién revelada afectó a información de cuentas de clientes, además de pesos de modelos y conjuntos de datos incompletos que pertenecen a algunos clientes.
La información de facturación a la que se accedió incluía direcciones de facturación y envío, historiales de facturas y pagos, saldos de cuenta y uso de crédito. Fireworks indicó que los números de tarjetas de pago quedaron protegidos frente a esta exposición, porque la empresa no los almacena.
Los atacantes también accedieron a metadatos, es decir, a la información descriptiva asociada a los recursos: identificadores de Fireworks, nombres visibles, descripciones y fechas de creación. El material relacionado con los modelos incluía pesos incompletos, es decir, los parámetros numéricos que determinan el comportamiento de un modelo, así como conjuntos de datos.
Del proveedor de nube a los sistemas de desarrollo
BleepingComputer sitúa el descubrimiento por parte de Fireworks de otro incidente de seguridad el 23 de octubre, después de que la empresa revocara las credenciales vinculadas a la brecha anterior. Por otro lado, un aviso del lunes citado en el informe recoge la versión de Fireworks sobre el compromiso del proveedor y la actividad posterior.
Según esa versión, el proveedor de nube que alojaba las máquinas de investigación y desarrollo de Fireworks sufrió un incidente de seguridad el 23 de octubre. El 24 de octubre, una parte no autorizada utilizó ese compromiso para acceder a las máquinas de desarrollo de Fireworks y ejecutar una carga de trabajo informática que causó un impacto adicional en los datos de clientes.
Fireworks afirma que detectó esa actividad el 24 de octubre, adoptó medidas de respuesta inmediatas y cerró las vulnerabilidades críticas conocidas. La declaración en la que afirmaba no haber encontrado más pruebas de un acceso exitoso de los atacantes a la plataforma orientada al cliente tenía fecha del 25 de octubre.
El incidente anterior implicó el acceso a variables de entorno, es decir, a ajustes disponibles para el software en ejecución, que contenían claves API secretas y tokens de un número limitado de cuentas. Fireworks notificó a los clientes y a las fuerzas del orden a principios de octubre, vinculó la actividad a un grupo con motivación económica que buscaba vender tokens para acceder sin autorización a modelos de lenguaje de gran tamaño a través de pasarelas de enrutamiento ilícitas, y revocó las credenciales internas comprometidas, las claves API de Fireworks afectadas y las claves que los atacantes habían creado.
Ese abuso se conoce como LLMjacking: las credenciales robadas permiten a usuarios no autorizados hacer solicitudes de IA a costa de la víctima. BleepingComputer también citó hallazgos publicados una semana antes por Google Threat Intelligence Group y Mandiant, que informaron de solicitudes fraudulentas con claves API robadas que generaron cargos por servicios de IA en la nube de hasta 1 millón de dólares en organizaciones comprometidas.
Credenciales reemplazadas y sistemas aislados
La respuesta de Fireworks al nuevo ataque incluyó la revocación y sustitución de credenciales y cuentas de servicio, la restricción de rutas de red no autorizadas y el aislamiento de los sistemas afectados. La empresa también reforzó los controles de los sistemas de almacenamiento y análisis para impedir el acceso público o no autorizado a los datos almacenados.
La división de respuesta a incidentes Unit 42 de Palo Alto Networks ayuda ahora a Fireworks a investigar el alcance y el impacto completos de la brecha y a reforzar sus sistemas frente a nuevos ataques.
