Fireworks AI, una plataforma para ejecutar y entrenar modelos de IA abiertos, actualizó el aviso de seguridad que publicó en octubre. Ahora reconoce que los atacantes llegaron más lejos de lo que creía al principio.
Si tu aplicación usa Fireworks o guardaste ahí llaves de otros servicios, este es un buen momento para revisar tu cuenta.
¿Qué pasó?
El 6 de octubre de 2026 Fireworks detectó que alguien estaba usando sin permiso credenciales internas de la empresa. En ese primer aviso dijo que el intruso vio variables de entorno, es decir, datos de configuración como llaves y contraseñas, usadas en trabajos de evaluación de un número limitado de cuentas.
El 9 de noviembre la empresa publicó una actualización. Explica que a finales de octubre los atacantes comprometieron a un proveedor de nube externo donde Fireworks tenía máquinas de investigación y desarrollo, y que el 24 de octubre usaron ese acceso para entrar a sus equipos de desarrollo. Fireworks dice que lo detectó ese mismo día y lo contuvo.
Según la empresa y BleepingComputer, los atacantes vieron metadatos de recursos e información de cuentas y facturación, como direcciones, historial de pagos, saldo y consumo de créditos. En un grupo limitado de cuentas también hubo acceso a secretos, datasets y modelos incompletos. Los números de tarjeta no se vieron, porque Fireworks no los guarda.
¿Quién está detrás?
Fireworks atribuye el ataque a un grupo con motivos económicos que se dedica al LLMjacking, es decir, a robar accesos a modelos de IA en la nube para revenderlos. El nombre del proveedor de nube afectado no se ha dado a conocer.
La empresa asegura que su servicio de inferencia, que es donde tus aplicaciones le hacen preguntas a los modelos, no muestra impacto. Aun así, desactivó por ahora la subida y descarga de datasets para algunas funciones mientras termina de reforzar sus controles.
¿Por qué te importa?
Muchos equipos guardan en plataformas de IA las llaves de otros servicios, como bases de datos, almacenamiento o APIs de pago. Si alguien las ve, puede usarlas aunque ya hayas cerrado la puerta original.
No es un caso aislado. En las últimas semanas otras plataformas para desarrolladores reportaron robos parecidos de variables de entorno, y el patrón se repite: el atacante busca llaves de IA para gastar a costa de otros.
¿Qué puedes hacer?
- Si Fireworks revocó tus llaves de API, crea unas nuevas y actualiza tus aplicaciones para que no dejen de funcionar.
- Cambia con su proveedor original cualquier llave o contraseña que hayas guardado como secreto en Fireworks.
- Revisa en tu cuenta si hay llaves, usuarios, trabajos de entrenamiento o datasets que no reconozcas.
- Revisa los registros de acceso de los servicios cuyas llaves estaban en Fireworks y busca actividad rara desde octubre.
- Activa alertas de gasto en tus proveedores de IA para enterarte rápido si alguien usa tus llaves.
Sigue leyendo
- Roban accesos a IA en la nube y dejan facturas de hasta 1 millón
- Northflank sufre una brecha: rota tus llaves de IA y tus secretos
Fuentes
- Fireworks AI: Update on October 2026 security incident
- Fireworks AI: Fireworks October 2026 security incident
- BleepingComputer: Fireworks AI discloses new breach after cloud provider hack
Imagen de portada: foto de panumas nikhomkhai en Pexels.