Fireworks AI avvisa i clienti del secondo attacco in poche settimane

Fireworks AI ha avvisato i clienti di una violazione di sicurezza in cui i loro dati sono stati accessi, secondo la fonte [9]. È il secondo attacco noto alla società in poche settimane. L'azienda è descritta come sostenuta da Nvidia e aiuta le imprese a eseguire modelli di intelligenza artificiale. La notifica è arrivata all'inizio della settimana.

La società non è una grande piattaforma, ma un fornitore infrastrutturale: i clienti le affidano l'esecuzione di modelli AI. Una violazione che tocca i dati dei clienti può quindi avere effetti su più organizzazioni. La fonte non dice quante aziende siano coinvolte né quali informazioni siano state lette. Non viene indicato nemmeno se siano stati rubati segreti industriali o credenziali.

Il precedente attacco in poche settimane rende il caso più serio. Due incidenti ravvicinati suggeriscono una superficie esposta o un presidio insufficiente, ma la fonte non attribuisce cause. Non si sa se gli attacchi siano collegati. Non viene citato alcun gruppo criminale. La notizia non parla di riscatto né di richieste economiche.

Per chi usa servizi AI esterni, il punto è la catena di fornitura: un provider compromesso può esporre dati che l'azienda crede al sicuro. Fireworks non ha reso pubblici i dettagli tecnici. Restano aperte le domande su notifica alle autorità, tempi di ripristino e misure aggiuntive. La fonte si limita a confermare l'accesso ai dati e il secondo episodio.