Fireworks AI, pazartesi günü yaptığı açıklamada geçen ay başında bildirilen güvenlik olayına ilişkin soruşturmasının daha fazla kötü niyetli aktivite ortaya çıkardığını duyurdu. Bu aktivite hesap ve fatura bilgilerini, ayrıca sınırlı sayıda hesap için gizli bilgiler, veri setleri ve tamamlanmamış modelleri etkiledi.
10 Ekim 2026 tarihinde yayımlanan bir duyuruda şirket, sınırlı sayıda müşteri hesabında değerlendirme işlerinde kullanılan ortam değişkenlerine yetkisiz üçüncü bir tarafın erişmesine olanak tanıyan dahili Fireworks kimlik bilgilerinin yetkisiz kullanımını tespit ettiğini söyledi. Aktivite 6 Ekim 2026'da saat 09.00 PDT'de fark edildi.
O dönemde yapay zeka altyapı sağlayıcısı, etkilenen bazı hesaplarda ortam değişkenlerinin, gizli bilgiler olarak saklanan API anahtarları ve belirteçler de dahil olmak üzere ele geçirildiğine dair kanıt bulduğunu, müşteri modelleri, veri setleri, eğitim verisi, çıkarım trafiği veya kişisel bilgilere erişildiğine dair işaret bulunmadığını belirtti.
Olay karşısında Fireworks AI, tehlikeye atılan dahili kimlik bilgilerini iptal etme ve servis hesabı belirteçlerini, etkilenen Fireworks API anahtarlarını ve tehdit aktörünün oluşturduğu anahtarları döndürme adımı attı.
Şirketin en son bülteni, ihlal kapsamının daha önce düşünüldüğünden daha geniş olabileceğini ortaya koyuyor. Şirkete göre saldırganlar 23 Ekim 2026'da Fireworks araştırma ve geliştirme makinelerini barındıran isimsiz üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme ortamına ulaştı.
"24 Ekim'de yetkisiz üçüncü taraf bunu kullanarak Fireworks geliştirme makinelerine ulaştı ve ek müşteri veri etkisine yol açan yetkisiz bir iş yükü çalıştırdı" diye ekledi. "25 Ekim itibarıyla tehdit aktörünün müşterilerin kullandığı Fireworks platformunda başarılı yetkisiz erişim sağladığına dair daha fazla kanıt tespit etmedik."
İhlalin aşağıdaki türdeki bilgilere erişim sağladığı belirtiliyor.
Kaynak meta verisi: Fireworks kaynak tanımlayıcıları, görüntüleme adları, açıklamaları ve oluşturulma zamanı
Fatura bilgileri: fatura ve sevkiyat adresleri, fatura ve ödeme geçmişi, hesap bakiyesi ve kredi kullanımı
Model ağırlıkları ve veri setleri: belirli müşterilere ait eksik model ağırlıklarının ve veri setlerinin bir alt kümesi
Fireworks AI, ödeme kartı numaralarının şirket tarafından saklanmadığını ve güvenlik olayından etkilenmediğini söyledi. Ayrıca etkilenen verisi olan müşterileri bilgilendirdiğini belirtti.
Şirket, kimlik bilgisi iptali ve döndürme; daha fazla yetkisiz aktivite ve yatay hareketi engellemek için etkilenen sistemlerin izolasyonu; erişim kontrollerinin sıkılaştırılması; kayıt ve izleme sistemlerinin iyileştirilmesi gibi güvenlik sertleştirme prosedürleri uyguladığını kaydetti.
"Kanıtlar, finansal olarak motive olan ve büyük dil modellerine yetkisiz erişimden elde edilen belirteçleri yasa dışı yönlendirme kapılarına satmayı amaçlayan siber suçlu bir tehdit aktörü grubuyla bağlantılara işaret ediyor" dedi.
Aktivitenin, çalınan kimlik bilgileriyle bir kurbanın büyük dil modelini ele geçirerek erişimi diğer tehdit aktörlerine pazarlayan ve meşru sahibini faturayla baş başa bırakan suç teşebbüsünü besleyen LLMjacking olarak bilinen yeni ortaya çıkan bir tehdidin parçası olduğu değerlendiriliyor.
Geçen hafta Google, tehdit aktörlerinin Kuzey Amerika, Güney Amerika ve Asya Pasifik'te finansal hizmetler, perakende, teknoloji ve ulaşım sektörlerinde yapay zeka altyapısını LLMjacking için giderek daha fazla hedeflediğine dair uyarı yayımladı.
Notion, Fireworks AI Olayından Etkilendi
Popüler üretkenlik ve not alma uygulaması Notion, Fireworks AI'yı hedef alan güvenlik olayının "Notion çalışma alanlarının yüzde birinden azını" etkilediğini açıkladı. Reddit'te paylaşılan bir gönderide bir kullanıcı "hepsinin o yüzde birin içinde olduğu görünüyor" dedi.
İlk değerlendirme ihlalin tehdit aktörünün Notion AI sentetik test verilerine erişmesine olanak tanıdığı yönündeydi, ancak daha sonra bunun potansiyel müşteri verilerini de içerebileceği ortaya çıktı.
"Yeni verilerin analizi sırasında, bunun Insights özelliği için kullanılan Notion AI sohbet transkriptlerini içerdiğini keşfettik; etkilenen çalışma alanlarının büyük çoğunluğu için bu transkriptler atfedilemezdi" dedi. "Atfedilemez" ifadesi, sohbetlerin kimin yazdığı veya hangi çalışma alanından geldiğiyle etiketlenmediği ve transkriptlerin araç çağrı sonuçlarını içermediği anlamına geliyor.
Notion ayrıca platformundaki diğer hiçbir özelliğin olaydan etkilenmediğini vurguladı. Insights özelliği soruşturma sürerken devre dışı bırakıldı ve şirket artık Fireworks üzerinden açık ağırlıklı modeller sunmuyor.
Etkilenen müşterilerin etkilenen veriyi çalışma alanları içinde güvenli şekilde gözden geçirmesi öneriliyor. Saldırı penceresi sırasında hassas bilgi, parola, API anahtarı veya diğer kimlik bilgileri yapıştıran etkilenen çalışma alanı sahiplerinin bunları derhal döndürmesi tavsiye ediliyor.
