# Fireworks AI Открывает второе нарушение безопасности после R&D Cloud Provider Компромисс

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/fireworks-ai-discloses-second-breach-following-cloud-provi-2026-11-11-morning-ru
Section: AI (https://technewslist.com/ru/ai)
Author: TechNewsList
Language: ru
Published: 2026-11-11T06:38:24.767+00:00
Updated: 2026-11-11T06:38:24.76995+00:00

> Cloud Provider: Fireworks AI подтверждает второе серьезное нарушение кибербезопасности после того, как угрожающие субъекты скомпрометировали третью сторону, производившую облачные системы R&D, разоблачив контрольно-пропускные пункты модели.

## TL;DR
- Fireworks AI подтвердил несанкционированное проникновение в ее внутренние научные и опытно-конструкторские компьютерные среды.
- Нападавшие вторглись в внешний поставщик облачных облаков для доступа к станкам, метаданным и весам моделей.
- Inference: Выводы, сделанные в отношении производства, обслуживающего кластеры и основные хранилища ключей API, по логике остаются изолированными и нетронутыми.

## Key points
- Нарушение произошло 23 и 24 октября 2026 года, когда были направлены на вспомогательные исследовательские виртуальные машины, используемые для экспериментальной установки.
- Экспериментальные данные включали метаданные о клиентах, внутренние профили счетов и неколичественные весовые контрольно-пропускные пункты модели развития.
- Этот инцидент знаменует собой второе нарушение безопасности компании за несколько недель после предшествовавшей кампании по краже LLMJacking.
- Консультативные советы по общеорганизационным клиентам проводят независимую судебно-медицинскую экспертизу практики изоляции и использования криптографических ключей.
- Вторжение указывает на растущую угрозу субъекта, который сосредоточивает внимание на сборе запатентованных весов модели фундамента из распределенных облаков АИ.

## Что произошло

Согласно официальным уведомлениям об инцидентах и инструкциям по вопросам безопасности, выпущенным компанией, вторжение было обусловлено компромиссом внешнего поставщика облачных облаков, который Fireworks AI использовал для обслуживания вспомогательных виртуальных машин R&D и создания кластеров.

Это нарушение, которое имело место в период с 23 октября по 24 октября 2026 года, привело к несанкционированному проникновению чувствительных артефактов платформы.

В начале октября компания объявила о первоначальном вторжении, в ходе которого нападавшие получили разрешение на участие в операциях «LLMJacking», связанных с захватом кластеров предприятия GPU для обработки несанкционированных типовых запросов за счет Fireworks AI. Повторение вторичного нарушения с помощью векторов производственно-сбытовых цепочек подчеркивает агрессивную направленность, с которой в настоящее время сталкиваются стартапы инфраструктуры АИ.

## Почему это важно

![Interior perspective of technology co-working facilities and research offices inside Station F.](https://upload.wikimedia.org/wikipedia/commons/9/97/Halle_Freyssinet_-_Station_F_-_Inside.jpg)

*Modern open-concept engineering workspaces supporting software developers and cloud systems researchers.*

Fireworks AI действует в качестве одной из ведущих независимых платформ, которые служат основой для разработки моделей и усовершенствования в экосистеме искусственного интеллекта, обеспечивая разработчикам предприятий высокопроизводительные конечных точек API для моделей открытого веса, таких как Llama, Mistral и DeepSeek. Когда поставщик инфраструктуры такого масштаба страдает от последовательных нарушений безопасности, он обнаруживает структурную уязвимость современной производственно-сбытовой цепочки АИ, где быстрая скорость продукта часто опережает инженерную систему обеспечения безопасности на уровне предприятий.

Для корпоративных клиентов, использующих Fireworks AI для усовершенствования моделей частных предприятий, риск эксфильтрации весов создает угрозу для конкурентной дифференциации и соблюдения нормативных требований.

Кроме того, это нападение свидетельствует о созревании киберпреступного торгового аппарата, специально предназначенного для использования облачных искусственных разведывательных компаний. " Угрозные " субъекты признали, что платформы АИ поддерживают расширяющиеся, распределенные кластеры ГПС, охватывающие многочисленных поставщиков облачных, исследовательских пробоотборных пластов и центры данных третьих сторон. " Нападающие " , нацелившись на периферийные машины R&D, а не на сильно укрепленные производственные VPC, могут собирать секреты, модели и вычислять кредиты с минимальными оборонительными трениями.

## Технические детали

Судебно-медицинское расследование, проведенное в связи с этим нарушением, показало, что использовавшийся противник скомпрометировал символы API, связанные со специализированным хостингом облаков, используемым Fireworks AI для непроизводственных экспериментов.

Используя эти краденые данные на уровне провайдера, угрожающий субъект, связанный с эфемерными исследованиями Fireworks AI. Внутри противник осуществил автоматизированные разведывательные сценарии для сканирования нешифрованных экологических переменных, файлов конфигурации точки-env и ключей для хранения объектов, совместимых с Amazon S3. Сценарии собирали метаданные с подробным описанием внутренних топологий Kubernetes, моделей контрольно-пропускных пунктов и организационных идентификаторов клиентов уровня развития.

Затем нападавший установил зашифрованные зашифрованные тоннели вдоль периметра сети с использованием стандартных систем синхронизации облаков для разгружения закодированных грузов модели PyTorch, хранящихся во временных каталогах. Fireworks AI обнаружила аномальную передачу данных через телеметрию, которая зафиксировала неожиданные выходные объемы, связанные с неактивным исследовательским узлом, и запустила автоматизированные протоколы сдерживания, которые разорвали подключение к сети и аннулировали все полномочия инфраструктуры в течение трех часов с момента активной эксфильтрации.

## Влияние на рынок и отрасль

![Architectural structure of the Halle Freyssinet building complex in Paris France.](https://upload.wikimedia.org/wikipedia/commons/f/fd/Halle_Freyssinet%2C_Paris_13e.jpg)

*European technology innovation center architecture housing emerging high-growth tech companies.*

Разглашение информации о последовательных нарушениях в Fireworks AI оказывает непосредственное охлаждение в рамках комитетов по закупкам предприятий, проводящих оценку независимых поставщиков инфраструктуры АИ. Регулируемые организации в области здравоохранения, банковского дела и обороны, которые изучили вопрос о переносе рабочей нагрузки на основе базовых моделей от гипершокеров, таких как AWS, Microsoft Azure и Gooogle Cloud, на специализированные независимые платформы, переоценивают свою допустимость рисков.

Конкурирующие платформы, обеспечивающие защиту моделей, в том числе < < Вместе АИ > > , < < Анжел > > , < < Грок > > и < < ОктоАй > > , сталкиваются с повышенным спросом на услуги третьих сторон по проверке безопасности, изоляции арендаторов с использованием технических средств и защите криптографического веса. < < Инцидент > > ускоряет внедрение конфиденциальных систем виртуализации ГПС, таких, как конфиденциальная вычислительная архитектура NVIDIA на H100 и < < Блэквелл силикон > > , которая шифрует модели весов в памяти системы и предотвращает несанкционированное извлечение даже с помощью скомпрометированных гипервизоров.

Кроме того, инвесторы венчурного капитала пересматривают характеристики рисков на ранних этапах создания инфраструктуры АИ. " Концепция безопасности " и " Управление производственно-сбытовыми цепочками " , которые исторически рассматривались как вторичные оперативные проблемы в ходе ранних раундов роста, быстро превращаются в предпосылки для институционального финансирования и циклов продаж предприятий.

## За чем следить дальше

Промышленные заинтересованные стороны будут следить за результатами внешних судебно-медицинских расследований, санкционированных консультативным советом ТОКЕН12Х для клиентов.

Кроме того, в соответствии с Законом Европейского союза об ИИ и федеральными исполнительными руководящими указаниями США в отношении обеспечения безопасности искусственного интеллекта будет активизирована контроль за соблюдением нормативных положений.

## Источники

- [BleepingComputer Cybersecurity Reporting](https://www.bleepingcomputer.com/news/security/fireworks-ai-discloses-new-breach-after-cloud-provider-hack/) - Подробная информация об инцидентах, связанных с раскрытием информации о безопасности Fireworks AI, векторами проникновения нападавших и объектами инфраструктуры R&D.
- [Cloud Security Alliance AI Governance Standards](https://en.wikipedia.org/wiki/Cloud_Security_Alliance) - Отраслевые стандарты и рамки управления для обеспечения веса модели искусственного интеллекта с помощью облаков и секретов API.
- [Artificial Intelligence Compute Infrastructure Overview](https://en.wikipedia.org/wiki/Cloud_computing) - Техническая архитектурная разбивка распределенных кластеров GPU, клетка и сервисная среда моделей.

* Inference

Mentions: Fireworks AI, Lin Qiao, AI Cloud Security, LLMJacking, Model Weights Protection

## Sources
- [BleepingComputer Cybersecurity Reporting](https://www.bleepingcomputer.com/news/security/fireworks-ai-discloses-new-breach-after-cloud-provider-hack/)
- [Cloud Security Alliance AI Governance Standards](https://en.wikipedia.org/wiki/Cloud_Security_Alliance)
- [Artificial Intelligence Compute Infrastructure Overview](https://en.wikipedia.org/wiki/Cloud_computing)