Fireworks AI : des attaquants qui revendent des accès à des LLM accèdent à des clés d'API, des données de facturation et des modèles de clients

Comment c'est arrivé

Le premier bulletin de Fireworks décrit une « utilisation non autorisée d'identifiants internes de Fireworks », repérée le 6 octobre, sans dire comment ces identifiants ont été obtenus. La mise à jour ajoute qu'un fournisseur cloud tiers hébergeant des machines de R&D de Fireworks a subi un incident de sécurité le 23 octobre, et que le 24 octobre l'attaquant s'en est servi pour atteindre des machines de développement de Fireworks et y lancer une charge de travail non autorisée. Le fournisseur n'est pas nommé, et Fireworks ne dit pas si les deux chemins sont liés.[1][2] Vérifié le 13 nov. 2026

Ce qui a été volé

Des variables d'environnement, dont des clés d'API et des jetons stockés comme secrets, dans certains comptes touchés. Fireworks a depuis trouvé un impact sur des métadonnées de ressources et des informations de facturation (adresses de facturation et de livraison, historique des factures et paiements, solde, consommation de crédits) et, pour certains clients, une partie de poids de modèles incomplets et de jeux de données. Fireworks indique ne pas stocker de numéros de carte et n'a détecté aucun impact sur Inference, Training SDK ou Nexus.[1][2] Vérifié le 13 nov. 2026

Qui est touché

« Un nombre limité de comptes clients » selon le premier bulletin ; la mise à jour indique que Fireworks prévient les clients dont les données sont touchées. Aucun chiffre n'est donné. Les clients doivent remplacer les clés révoquées et faire renouveler leurs identifiants tiers auprès de leurs émetteurs. Le dépôt et le téléchargement de jeux de données en libre-service pour Batch Inference et l'entraînement sur jeux de données sont désactivés pendant l'enquête. Parmi les clients en aval, Notion indique que des transcriptions de conversations Notion AI de « moins de 1 % des espaces de travail Notion » ont été touchées. Uber prévient des chauffeurs que des données personnelles et de permis de conduire ont été prises via Fireworks ; les avis de violation recensent 2 567 personnes dans le Massachusetts, 3 430 en Caroline du Sud et 1 873 dans le Rhode Island, sans total donné par Uber. Cursor indique qu'une clé d'accès qu'il avait délivrée à Fireworks a été exposée par Fireworks puis utilisée contre lui (voir la fiche Cursor).[1][2][3][4][5][6][7] Vérifié le 14 nov. 2026

Acteur

Non attribué. Un groupe cybercriminel motivé par l'argent qui revend des jetons issus d'accès non autorisés à des LLM (« LLMJacking »), selon Fireworks. Le groupe n'est pas nommé.

Chronologie

1. 6 oct. 2026Fireworks repère l'activité et commence le confinement. [2]
2. 9 oct. 2026Fireworks renouvelle les clés d'API de ses employés, prévient les clients touchés identifiés et publie un bulletin. [2]
3. 10 oct. 2026Fireworks révoque d'autres clés d'API d'utilisateurs et renouvelle des jetons de comptes de service relevés lors d'une revue des identifiants. [2]
4. 23 oct. 2026Un fournisseur cloud tiers qui héberge des machines de R&D de Fireworks subit un incident de sécurité. [1]
5. 24 oct. 2026L'attaquant profite de cet incident pour atteindre des machines de développement de Fireworks et y lancer une charge de travail non autorisée ; Fireworks le détecte et réagit le jour même. L'entreprise dit n'avoir vu aucun nouvel accès réussi à sa plateforme clients à partir du 25 octobre. [1]
6. 9 nov. 2026Bulletin mis à jour : l'impact s'étend aux données de compte et de facturation et, pour certains clients, à des jeux de données et des modèles incomplets. Les forces de l'ordre sont prévenues, Unit 42 de Palo Alto Networks est mandaté, et les attaquants sont reliés à un groupe de LLMJacking. [1][3]
7. 9 nov. 2026Notion indique que Fireworks, l'un de ses fournisseurs d'IA, l'a prévenu le 2 novembre qu'un petit ensemble de données, des données de test synthétiques de Notion AI, avait été consulté ; Notion s'est déconnecté de Fireworks et y a supprimé ses données dès le 3 novembre. Fireworks a ensuite signalé le 6 novembre que des données clients avaient peut-être été consultées, et l'a confirmé le 8 : des transcriptions de conversations Notion AI utilisées pour sa fonction Insights, pour la plupart sans auteur ni espace de travail associé. Notion précise que ses propres systèmes n'ont pas été piratés, a suspendu Insights et conseille de renouveler tout identifiant collé dans Notion AI pendant la période. [4]
8. 10 nov. 2026L'avis de violation d'Uber aux chauffeurs, déposé auprès du procureur général de Californie, indique qu'un prestataire a prévenu Uber le 9 octobre 2026 qu'un tiers non autorisé avait compromis le service, et que l'enquête d'Uber a établi le 13 octobre que ce tiers avait utilisé des identifiants compromis. Uber propose une surveillance de crédit et une aide contre la fraude gratuites. [5]
9. 13 nov. 2026Uber indique à TechCrunch que ces avis concernent « un incident de sécurité touchant l'un de nos fournisseurs tiers, Fireworks.ai », qui avait accès à certaines données d'Uber. Les avis consultés par TechCrunch portent sur des données de permis de conduire de 2 567 personnes dans le Massachusetts, 3 430 en Caroline du Sud et 1 873 dans le Rhode Island, le chiffre de l'Illinois étant en attente. [5][6]
10. 13 nov. 2026Cursor indique qu'un attaquant a obtenu une clé d'accès que Cursor avait délivrée à Fireworks, « exposée par Fireworks », et s'en est servi pour ouvrir un espace partagé de traces d'agents de code ; c'est ce qui a mené à l'extension Claude Code piégée servie par la marketplace de Cursor le 29 octobre. Cursor a retiré tout son trafic d'inférence de Fireworks. [7]