LONDON (IT BOLTWISE) – Der KI-Infrastruktur-Startup Fireworks hat nach einem Hack beim Cloud-Hosting-Anbieter eine weitere Sicherheitsverletzung offengelegt. Angreifer gelangten demnach zunächst über kompromittierte Entwicklungsmaschinen in die Umgebung des Unternehmens und führten dann unautorisierte Workloads aus. Betroffen sind unter anderem Resource-Metadaten, Abrechnungsinformationen sowie unvollständige Modellgewichte und Datensätze einzelner Kunden. Die Firma betont, dass keine Kreditkartennummern erreichbar waren, weil sie diese nicht speichert.
Der Vorfall bei Fireworks zeigt, wie schnell ein Sicherheitsproblem in der Lieferkette von Cloud-Diensten eskalieren kann. Das Unternehmen betreibt eine KI-Infrastruktur für Entwickler, mit der sich Open-Source-Modelle wie Mistral, Llama oder Gemma auf eine skalierbare Inferenz-Plattform bringen lassen, ohne dass Teams selbst die typischen Hardware-Engpässe und Infrastrukturaufgaben orchestrieren müssen. Genau in dieser Rolle als „Plattformhersteller“ rückt Fireworks bei jedem Angriffsweg in einen kritischen Pfad: Gelangen Angreifer an Berechtigungen oder Workloads, können sie nicht nur Daten auslesen, sondern auch Kosten treiben und Datenartefakte manipulieren.
Nach der ersten Benachrichtigung im frühen Oktober – als Angreifer Environment-Variablen mit API-Keys und Tokens für eine begrenzte Zahl von Konten ausgelesen hatten – hat Fireworks nun einen weiteren Zwischenfall nachgemeldet. Im Kontext dieser früheren Meldung erwähnte das Unternehmen Verbindungen zu einer finanziell motivierten Cybercrime-Gruppe, die offenbar Tokens aus unautorisiertem Zugriff für „LLMJacking“ missbraucht. Dabei geht es nicht um das Knacken des eigentlichen Modells, sondern um den Missbrauch gestohlener Authentifizierungsdaten, um Abfragen über die fremde KI-Infrastruktur laufen zu lassen und so die Gebührenströme der Opfer auszunutzen.
Die neue Sicherheitsverletzung datiert laut Unternehmensangaben auf den 23. Oktober und hängt ursächlich mit einem separaten Vorfall bei einem Dritt-Cloud-Anbieter zusammen, der R& D-Maschinen von Fireworks gehostet hat. Nachdem es dort zu einer Sicherheitsstörung gekommen war, sei der unautorisierte Zugriff über diese kompromittierte Instanz genutzt worden, um zu den Fireworks-Entwicklungsmaschinen vorzudringen. Anschließend hätten die Angreifer eine unautorisierte Arbeitslast gestartet, die die Auswirkungen auf Kundendaten weiter vergrößerte. Fireworks beschreibt außerdem, dass man die Aktivitäten am selben Tag erkannt, die Incident-Response-Prozesse aktiviert und bekannte kritische Schwachstellen geschlossen habe; bis zum 25. Oktober habe man keine weiteren Belege erfolgreichen unautorisierten Zugriffs auf die von Kunden genutzte Fireworks-Plattform gefunden.
Technisch und forensisch ist besonders die Art der angegriffenen Datenpunkte relevant. Fireworks nennt als kompromittierte Bereiche unter anderem Resource-Metadaten wie Ressourcenkennungen, Anzeigenamen, Beschreibungen sowie Zeitstempel zur Erstellung. Ergänzend seien Abrechnungsinformationen betroffen gewesen – etwa Billing- und Shipping-Adressen, Rechnungs- und Zahlungsverlauf, Kontostand sowie Kreditnutzung. Darüber hinaus spricht das Unternehmen von unvollständigen Modellgewichten und Datensätzen für einige Kunden. Diese Kombination ist aussagekräftig: Metadaten und Abrechnungsdetails geben Angreifern ein detailliertes Bild der Betriebsumgebung, während inkrementelle Artefakte wie Gewichte oder Datensätze Hinweise auf Prozessstände und Trainings-/Fine-Tuning-Objekte liefern können, selbst wenn das vollständige Modell nicht vollständig exfiltriert wurde.
Umso wichtiger erscheint die Abgrenzung, die Fireworks im gleichen Zusammenhang macht: Die Angreifer hätten keine Kreditkartennummern einsehen können, weil das Unternehmen diese nicht speichert. Solche Angaben sind in der Praxis entscheidend, weil sie direkt auf die Datenflussarchitektur zurückwirken. Wenn Zahlungsinformationen nicht persistiert werden, sinkt das Risiko für unmittelbaren Zahlungsbetrug nach einer Kompromittierung. Gleichzeitig bleibt die Frage nach dem Umfang der Risikoexponierung – beispielsweise ob Metadaten und Teilartefakte ausreichen, um Unternehmens- oder Kundendetails zu rekonstruieren, Zielsysteme zu identifizieren oder spätere Social-Engineering-Angriffe gezielt zu untermauern.
Gegenmaßnahmen beschreibt Fireworks in mehreren Schritten: kompromittierte interne Credentials wurden widerrufen und ersetzt, ebenso API-Keys und durch Angreifer erstellte Schlüssel; außerdem habe man unautorisierte Netzwerkpfade eingeschränkt, betroffene Systeme isoliert und Zugriffe auf Datenspeicher- sowie Analysekomponenten verschärft, um gespeicherte Informationen gar nicht erst öffentlich oder unautorisiert zugreifbar zu machen. Parallel arbeitet das Unternehmen demnach mit dem Incident-Response-Bereich von Palo Alto Networks (Unit 42) zusammen, um die Systeme gegen künftige Angriffe abzusichern und den vollständigen Scope weiter zu untersuchen. Für Betreiber von KI-Plattformen ist das ein weiterer Hinweis, dass „Berechtigungen statt Infrastruktur“ oft der eigentliche Hebel sind: Wenn Tokens einmal kompromittiert sind, reicht eine Schwäche in einem Randbereich der Umgebung, um die Kosten- und Datenwirkung zu skalieren.
Auch am Markt lässt sich die Dringlichkeit ablesen. So wurden jüngst durch Threat-Intelligence-Teams große Kosten durch LLMjacking eingeordnet; Berichte verweisen dabei auf Fälle, in denen KI-Cloud-Laufzeitkosten durch betrügerische Calls mit gestohlenen API-Keys zeitweise in Richtung von „bis zu 1 Million US-Dollar“ pro kompromittierter Organisation gehen konnten. Fireworks’ Fall passt in dieses Muster, nur mit zusätzlicher Dimension: Hier geht es nicht nur um Gebührenmissbrauch, sondern auch um den Zugriff auf Betriebs- und Modellartefakte. Für Sicherheitsverantwortliche und Entwicklerteams bedeutet das, dass Schutzkonzepte wie strikte Geheimnisverwaltung, Segmentierung von Entwicklungs- und Produktionsumgebungen sowie Monitoring auf ungewöhnliche API- und Workload-Muster nicht „nice to have“ sind, sondern eine zentrale Voraussetzung, um die Angriffsoberfläche bei KI-Infrastruktur zu beherrschen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Fireworks AI meldet neue Sicherheitslücke nach Cloud-Provider-Hack" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Fireworks AI meldet neue Sicherheitslücke nach Cloud-Provider-Hack" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Fireworks AI meldet neue Sicherheitslücke nach Cloud-Provider-Hack« bei Google Deutschland suchen, bei Bing oder Google News!