Ciberataque da Fireworks Expõe Dados de Clientes e Modelos de IA

A Fireworks, uma provedora de infraestrutura que ajuda grandes empresas e startups a construir e executar seus próprios modelos de inteligência artificial, afirmou na segunda-feira (9) que alguns dos conjuntos de dados de seus clientes foram acessados ​​por hackers ao longo do último mês.

As violações são um resultado da urgência das empresas americanas em construir sistemas de IA personalizados e mais baratos. Ao seguir esse processo, as companhias frequentemente enviam informações, como dados confidenciais de clientes, para plataformas como a Fireworks, expondo os clientes a hackers.

A Fireworks conta com aproximadamente 10.000 clientes corporativos, incluindo Uber, Shopify, Upwork e DoorDash, além de startups de destaque como Cursor e Cognition, para construir IA especializada usando seus próprios dados proprietários em conjunto com modelos mais baratos e geralmente chineses.

A empresa registrou uma receita de cerca de US$ 250 milhões em 2025, segundo reportagem da Forbes publicada no mês passado. Seu valor de mercado quadruplicou, chegando a US$ 17,5 bilhões nos últimos nove meses. Em julho, o CEO Lin Qiao se tornou um novo bilionário, com uma participação estimada em 6%, avaliada em US$ 1 bilhão.

A Forbes conversou com dois clientes que haviam transferido substancialmente seus negócios para fora dos sistemas da Fireworks. Um deles descreveu a situação como uma série de “ataques cibernéticos muito graves” com frequência crescente e criticou a comunicação da organização com seus clientes em relação as invasões. Outros dois clientes disseram não ter conhecimento de nenhuma atividade maliciosa sofrida pela startup.

Em um comunicado de segurança, a empresa de inteligência artificial afirmou que o incidente de cibersegurança foi resultado de uma técnica conhecida como “LLMjacking”, na qual invasores roubam o acesso a modelos de IA e os revendem sem permissão.

Em uma declaração compartilhada com a Forbes, a Fireworks disse que está trabalhando com a Unit 42, a divisão de cibersegurança da Palo Alto Networks, para investigar os ataques recentes.

A startup afirmou que o incidente foi uma extensão de uma violação anterior relatada no início de outubro, e ainda divulgou uma invasão separada, que ocorreu em 24 de outubro, que afetou os computadores que armazenavam os dados de pesquisa e desenvolvimento, comprometendo dados adicionais de clientes.

Os recentes ataques cibernéticos expuseram informações confidenciais de faturamento e de contas dos clientes, bem como endereços, histórico de pagamentos e partes de modelos de inteligência artificial inacabados.

No início de outubro, a Fireworks relatou um incidente de segurança envolvendo o uso não autorizado de suas credenciais internas, afetando algumas contas de consumidores. O CEO Qiao afirmou em uma publicação na rede social X que, com base no comportamento dos invasores, o ataque parece ter envolvido agentes de IA.

A ascensão do Fireworks à proeminência ocorreu em um contexto de disparada dos custos da IA. Ao contrário dos sistemas caros e prontos para uso dos grandes laboratórios americanos, os desenvolvedores que personalizam ferramentas de código aberto têm mais controle sobre o funcionamento de seus modelos.

A Coinbase reduziu seus gastos com inteligência artificial praticamente pela metade, direcionando tarefas simples, como programação básica, para tecnologias chinesas mais baratas. A DoorDash agora delega tarefas de “nível inferior”, como revisão de código, para o Kimi K2.6 da Moonshot, entre outros, reservando o modelo de vanguarda da Anthropic para tarefas mais complexas.

Adicione a Forbes como fonte preferida no Google e encontre nossas notícias com mais facilidade.

Fonte: Portal Empire Cidades