Laut The Hacker News betrifft sie Konten- und Abrechnungsinformationen sowie Secrets, Datensätze und unvollständige Modelle für eine begrenzte Zahl von Konten. Damit steht nach der ersten, engeren Einschätzung nun eine zweite, breitere Beschreibung desselben Vorfalls im Raum.
Vom Zugang zu internen Systemen zu Kundendaten
Angreifer gelangten am 23. Oktober 2026 in die Entwicklungsumgebung von Fireworks AI über einen ungenannten Drittanbieter-Cloud-Anbieter, der die Forschungs- und Entwicklungsmaschinen hostete. Die unbefugte Drittparte nutzt diese Möglichkeit am 24. Oktober, um die Entwicklungsmaschinen zu erreichen und eine unbefugte Arbeitslast auszuführen, was zusätzliche Auswirkungen auf Kundendaten hervorrief.
Dieser Zugriff ermöglichte Angreifern den Zugriff auf verschiedene Metadaten von Fireworks, wie Ressourcenkennungen, Anzeigenamen und Erstellungszeitpunkte. Zudem konnten Abrechnungsdaten wie Rechnungs- und Lieferadressen sowie der Rechnungs- und Zahlungsverlauf eingesehen werden.
Ein Teil der unvollständigen Modellgewichte und Datensätze bestimmter Kunden wurde ebenfalls kompromittiert. Die ursprüngliche Annahme, der Vorfall beschränke sich auf synthetische Testdaten von Notion AI, wich der Erkenntnis, dass potenzielle Kundendaten betroffen sein könnten, wie The Hacker News ergänzt.
Was bisher bekannt ist
Fireworks AI erkannte die Aktivität am 6. Oktober 2026 und leitete Sofortmaßnahmen zur Behebung ein. Dabei schloss das Unternehmen bekannte kritische Schwachstellen, wie es in seinem Hinweis ergänzt. Zudem meldete Fireworks AI den Vorfall den Strafverfolgungsbehörden. Für die forensische Analyse holte es Unterstützung des Cybersicherheitsunternehmens Palo Alto Networks Unit 42 ein, so Fireworks AI.