Fireworks AI : double brèche via un fournisseur cloud tiers
10 novembre 2026 · Cybersécurité · PANW
Fireworks AI, startup d'infrastructure IA, révèle un second incident de sécurité survenu le 23 octobre après qu'un fournisseur cloud tiers hébergeant ses machines R&D a été compromis. Les attaquants ont accédé à des métadonnées de ressources, des informations de facturation, ainsi qu'à des poids de modèles et datasets partiels pour certains clients. Le premier incident, en début octobre, impliquait du LLMjacking via des clés API volées. Fireworks travaille désormais avec l'équipe Unit 42 de Palo Alto Networks pour sécuriser ses systèmes.
Impact marchés
Secteur de l'infrastructure IA et des plateformes d'inférence exposé. Palo Alto Networks (Unit 42) impliqué dans la réponse à incident. Risque accru pour les startups IA dépendant de fournisseurs cloud tiers. Tendance LLMjacking en hausse selon Google GTIG et Mandiant.
Opportunités
Opportunité pour les acteurs de la sécurité cloud et de la protection des API (détection d'abus LLM). Risque à surveiller : exposition des plateformes d'inférence IA open-source à des attaques via leur chaîne d'approvisionnement cloud. Fireworks AI n'est pas cotée.