Fireworks AI: nuova violazione via fornitore cloud

Cosa è successo

Fireworks offre una piattaforma di inferenza (cioè i computer che eseguono un modello di IA quando gli fai una domanda) per sviluppatori che usano modelli aperti come Mistral, Llama di Meta e Gemma di Google.

All'inizio di ottobre 2026 (scoperto il 6 ottobre) l'azienda aveva già avvisato forze dell'ordine e clienti di un primo incidente: accesso a chiavi API e token di un numero limitato di account. Ora ne dichiara un secondo. Seconda violazione è la definizione di BleepingComputer: Fireworks lo presenta come aggiornamento dello stesso incidente di ottobre. Un fornitore cloud esterno che ospitava le macchine di ricerca e sviluppo di Fireworks ha subito un incidente il 23 ottobre. Il 24 ottobre chi ha approfittato di quell'accesso ha raggiunto macchine di sviluppo di Fireworks e ha fatto girare un carico di lavoro non autorizzato.

Quali dati sono coinvolti

Secondo l'avviso di Fireworks (aggiornato il 9 novembre 2026), riportato anche da BleepingComputer: identificativi, nomi, descrizioni e date di creazione delle risorse; dati di fatturazione (indirizzi di fatturazione e spedizione, storico di fatture e pagamenti, saldo, consumo di crediti); e modelli (pesi, cioè i numeri che compongono un modello) incompleti e dataset di alcuni clienti. In un numero limitato di account sono toccati anche dei segreti (credenziali salvate).

I numeri delle carte di pagamento non sono stati toccati, perché Fireworks non li conserva. Al 25 ottobre l'azienda non aveva trovato altre prove di accesso riuscito alla piattaforma che usano i clienti.

Cosa non si sa ancora

Non è noto il nome del fornitore cloud né come sia stato violato. Non si sa quanti clienti siano coinvolti, né quanti abbiano avuto pesi o dataset toccati. Gli autori non hanno un nome: Fireworks dice che le prove indicano legami con un gruppo criminale a scopo di lucro, che rivende l'accesso ai modelli IA ottenuto senza permesso (la pratica chiamata «LLMJacking»). BleepingComputer riferisce questa attribuzione al primo incidente, e non conferma che siano gli stessi autori del secondo. L'indagine con Unit 42, la divisione di risposta agli incidenti di Palo Alto Networks, è in corso.

Nessuna fonte parla di clienti italiani o europei.

Clienti noti. Notion ha dichiarato che alcune chat di Notion AI potrebbero essere state esposte (secondo Notion, non collegate a utenti o workspace precisi): ha smesso di usare Fireworks per i modelli aperti. Secondo Bloomberg, riportato da The Register, Fireworks sta valutando l'impatto con clienti come Cursor e Harvey. Il CEO Lin Qiao dice che gli aggressori non cercano i pesi: «la maggior parte dei download era parziale e si è fermata». Nessun aggiornamento di Fireworks dopo il 9 novembre (pagina ancora in «monitoraggio attivo»).

Cosa fare se sei cliente

L'azienda ha sostituito credenziali e account di servizio, isolato i sistemi colpiti e stretto l'accesso agli archivi dati. Durante l'indagine ha sospeso il caricamento e lo scaricamento self-service dei dataset (Batch Inference e addestramento basato su dataset). Inference, Training SDK e Nexus risultano senza impatto rilevato. I clienti coinvolti sono avvisati per email.

Due consigli nostri, non dell'azienda: se hai un account Fireworks, controlla che le chiavi API in uso siano quelle che hai creato tu e ruotale se hai dubbi; diffida di email che citano la violazione e chiedono dati o pagamenti.

Da dove vengono questi dati

Il resoconto viene dai due avvisi ufficiali di Fireworks (aggiornamento del 9 novembre 2026 e avviso del 9 ottobre) e da tre testate indipendenti del 10 novembre 2026: BleepingComputer, The Register e The Record. Fonti riaperte e rilette il 13 novembre 2026.