무슨 일이 있었나
2026년 11월 9일, Fireworks AI는 침해 공개를 확대했습니다: 공격자가 계정/청구 정보에 접근했고, 제한된 그룹에 대해 비밀, 데이터셋 및 불완전한 모델 가중치에 접근했습니다. 증거는 활동을 LLMJacking 게이트웨이를 통해 승인되지 않은 LLM 접근을 재판매하는 범죄자와 연결합니다. Palo Alto Unit 42가 참여했습니다. Inference/Training SDK/Nexus는 제로 데이터 보존을 사용합니다.
왜 중요한가
이것은 주요 AI 추론 공급자에 대한 실제 LLMJacking 캠페인으로, 자격 증명에서 모델 아티팩트 및 데이터셋으로 진행되었습니다. 이는 수익화 모델(도난된 클라우드 ID 토큰이 불법 게이트웨이를 통해 재판매됨)과 개발 머신/제3자 호스팅이 취약점임을 보여줍니다.
공격 경로
금전적 동기를 가진 LLMJacking 그룹. 10월 6일 초기 자격 증명-비밀 노출(평가 작업에 사용된 환경 변수) 이후, 10월 24일 두 번째 침입은 Fireworks R&D 머신을 호스팅하는 제3자 클라우드 공급자의 10월 23일 보안 사고를 개발 머신으로의 경로로 사용했습니다.
영향받는 시스템
Fireworks AI 플랫폼 (추론, 배치 추론, 데이터셋 기반 학습, Training SDK, Nexus)
완화 방안
폐기된 Fireworks API 키를 교체/재발급하십시오; 노출된 제3자 자격 증명을 발급 공급자와 함께 교체하십시오; 인식되지 않은 키/사용자/평가자/학습 작업/데이터셋에 대한 로그를 검토하십시오; 셀프 서비스 데이터셋 업로드/다운로드는 일시적으로 비활성화되었습니다.