A startup de infraestrutura de IA Fireworks informou que sofreu um novo incidente de segurança. Os invasores acessaram máquinas de desenvolvimento da empresa após comprometerem um provedor de cloud terceirizado.
A Fireworks oferece uma plataforma de inferência de alto desempenho para desenvolvedores que querem implantar e executar modelos de IA open source, como Mistral, Llama, da Meta, e Gemma, do Google, sem se preocupar com gargalos de hardware ou tarefas complexas de infraestrutura.
No início de outubro, a empresa notificou autoridades policiais e clientes sobre outro incidente de segurança. Na ocasião, os invasores acessaram variáveis de ambiente com chaves de API e tokens armazenados como segredos em um número limitado de contas.
“As evidências indicam ligações com um grupo de cibercriminosos motivado financeiramente, que busca vender tokens obtidos por meio de acesso não autorizado a modelos de linguagem de grande porte (LLMs) para gateways ilícitos de roteamento, prática conhecida como sequestro de LLMs”, afirmou a Fireworks na época.
Depois de revogar credenciais internas comprometidas, chaves de API afetadas e chaves criadas pelos invasores, a Fireworks identificou outro incidente de segurança em 23 de outubro.
No novo caso, os invasores acessaram metadados de recursos da Fireworks, como identificadores, nomes de exibição, descrições e datas de criação; informações de faturamento, como endereços de cobrança e entrega, histórico de faturas e pagamentos, saldo da conta e uso de créditos; além de pesos parciais de modelos e conjuntos de dados de alguns clientes.
A empresa afirmou, porém, que os invasores não conseguiram acessar números de cartões de pagamento dos clientes, pois a Fireworks não os armazena.
“Um provedor de cloud terceirizado que hospedava máquinas de pesquisa e desenvolvimento da Fireworks sofreu um incidente de segurança em 23 de outubro. No dia seguinte, um invasor usou o acesso para chegar às máquinas de desenvolvimento da Fireworks e executar uma carga de trabalho não autorizada, o que resultou em impacto adicional sobre dados de clientes”, informou a empresa em um comunicado divulgado na segunda-feira.
“Detectamos essa atividade no mesmo dia e seguimos nossos procedimentos de resposta a incidentes para adotar medidas imediatas de correção e corrigir vulnerabilidades críticas conhecidas. Até 25 de outubro, não havíamos identificado novas evidências de acesso não autorizado bem-sucedido do grupo às plataformas usadas pelos clientes da Fireworks.”
Desde o ataque, a empresa revogou e substituiu credenciais e contas de serviço, restringiu caminhos de rede não autorizados, isolou os sistemas afetados e reforçou o controle de acesso aos sistemas de armazenamento de dados e análise, para impedir acessos públicos ou não autorizados às informações armazenadas.
A Fireworks trabalha agora com a Unit 42, divisão de resposta a incidentes da Palo Alto Networks, para proteger seus sistemas contra novos ataques e investigar melhor a extensão e o impacto do caso.
Uma semana atrás, pesquisadores do Google Threat Intelligence Group (GTIG) e da Mandiant informaram que ataques de sequestro de LLMs estão elevando a níveis recordes os custos de organizações comprometidas. As despesas com serviços de IA em cloud chegaram a US$ 1 milhão em razão de chamadas fraudulentas feitas com chaves de API roubadas.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...