Fireworks AI bị tấn công hai lần, dữ liệu khách hàng bị lộ
"Fireworks AI experienced two cyberattacks in October 2026, resulting in the exposure of customer data including resource metadata, billing information, and incomplete model weights. The breaches were linked to a compromised cloud provider and LLMJacking activity. Remediation efforts included credential rotation and tighter data access controls, with assistance from Palo Alto Networks' Unit 42."
Vụ việc cho thấy rủi ro bảo mật khi sử dụng các dịch vụ AI cloud. Việc lộ metadata tài nguyên và thông tin thanh toán có thể dẫn đến các cuộc tấn công tiếp theo.
Các doanh nghiệp sử dụng Fireworks AI có thể phải đối mặt với chi phí khắc phục và mất uy tín. Vụ việc cũng có thể ảnh hưởng đến niềm tin của khách hàng vào các dịch vụ AI cloud.
Fireworks AI xác nhận hai cuộc tấn công mạng trong tháng 10/2026, dẫn đến lộ dữ liệu khách hàng bao gồm metadata tài nguyên, thông tin thanh toán và các model weights không hoàn chỉnh.
Công ty, cung cấp dịch vụ huấn luyện và chạy mô hình AI, cho biết một nhà cung cấp dịch vụ cloud bên thứ ba lưu trữ máy móc R&D của họ bị xâm nhập ngày 23/10. Kẻ tấn công đã sử dụng quyền truy cập này để chạy một workload trái phép vào ngày hôm sau.
Fireworks nghi ngờ có liên quan đến hoạt động LLMJacking – bán quyền truy cập trái phép vào các mô hình AI thông qua các cổng trái phép. Dữ liệu bị ảnh hưởng bao gồm: metadata tài nguyên (ID, tên hiển thị, mô tả, thời gian tạo), thông tin thanh toán (địa chỉ, lịch sử thanh toán, số dư tài khoản, mức sử dụng credit – không bao gồm số thẻ tín dụng) và model weights/datasets (một phần, không đầy đủ) của một số khách hàng. CEO Fireworks, Lin Qiao, cho biết động cơ không phải là đánh cắp model weights. Render, một khách hàng, cũng nhận được thông báo từ Notion về việc một số chat với AI assistant có thể bị lộ. Notion khẳng định các bản ghi chat không chứa thông tin liên kết trực tiếp với người dùng hoặc workspace, nhưng Reddit chỉ ra rằng nội dung chat có thể chứa thông tin nhận dạng. Fireworks đang làm việc với các khách hàng khác như Cursor và Harvey để đánh giá tác động. Họ hợp tác với Unit 42 của Palo Alto Networks để khắc phục, bao gồm thay đổi credentials, cô lập hệ thống và tăng cường kiểm soát truy cập dữ liệu. Công ty chưa công bố số lượng khách hàng bị ảnh hưởng. Vụ việc đầu tiên được công bố ngày 9/10, sau khi phát hiện việc sử dụng trái phép credentials vào ngày 6/10. Khi đó, Fireworks cho biết không có bằng chứng về việc truy cập vào models, datasets, dữ liệu huấn luyện, lưu lượng inference hoặc thông tin cá nhân.
Câu hỏi thường gặp
LLMJacking là gì?
LLMJacking là hành vi bán quyền truy cập trái phép vào các mô hình AI thông qua các cổng trái phép. Kẻ tấn công có thể sử dụng quyền truy cập này để khai thác mô hình hoặc bán lại cho người khác.
Dữ liệu nào của khách hàng Fireworks AI bị lộ?
Dữ liệu bị lộ bao gồm metadata tài nguyên, thông tin thanh toán (không bao gồm số thẻ tín dụng) và một phần model weights/datasets của một số khách hàng.
Fireworks AI đã làm gì để khắc phục sự cố?
Fireworks AI đã làm việc với Unit 42 của Palo Alto Networks để thay đổi credentials, cô lập hệ thống bị ảnh hưởng và tăng cường kiểm soát truy cập dữ liệu.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng dịch vụ của Fireworks AI cần kiểm tra kỹ các metadata tài nguyên và thông tin thanh toán của mình. Việc này đặc biệt quan trọng nếu họ sử dụng các mô hình AI nhạy cảm. Điều đáng chú ý là vụ việc này cho thấy rủi ro khi phụ thuộc vào các nhà cung cấp dịch vụ cloud bên thứ ba. Các công ty nên cân nhắc các giải pháp bảo mật bổ sung, như mã hóa dữ liệu và kiểm soát truy cập nghiêm ngặt.