Fireworks confirma acesso indevido a dados de clientes por hackers

A Fireworks, provedora de infraestrutura que auxilia empresas a construir e executar modelos de inteligência artificial (IA) personalizados, confirmou na segunda-feira (9) que conjuntos de dados de seus clientes foram acessados por hackers ao longo do último mês. A situação surge em um contexto de urgência das empresas americanas em desenvolver sistemas de IA mais baratos e customizados, o que as leva a enviar informações sensíveis para plataformas como a Fireworks, aumentando a exposição a riscos cibernéticos.

A empresa, que conta com cerca de 10.000 clientes corporativos, incluindo gigantes como Uber, Shopify, Upwork e DoorDash, além de startups promissoras, viu seu valor de mercado quadruplicar para US$ 17,5 bilhões nos últimos nove meses, com uma receita estimada em US$ 250 milhões em 2025. O CEO Lin Qiao se tornou bilionário em julho, com uma participação avaliada em US$ 1 bilhão.

Comunicação e Impacto nos Clientes

Apesar da rápida ascensão, a comunicação da Fireworks sobre as invasões foi criticada por alguns clientes. Dois deles relataram à Forbes ter transferido substancialmente seus negócios para fora da plataforma, descrevendo a situação como uma série de “ataques cibernéticos muito graves” com frequência crescente. Outros dois clientes, no entanto, afirmaram não ter conhecimento de atividades maliciosas.

Os ataques recentes expuseram informações confidenciais de faturamento e de contas dos clientes, incluindo endereços e histórico de pagamentos, além de partes de modelos de IA inacabados. Em um comunicado de segurança, a Fireworks atribuiu o incidente a uma técnica conhecida como “LLMjacking”, na qual invasores roubam acesso a modelos de IA e os revendem sem permissão.

Antecedentes e Próximos Passos

O incidente atual é uma extensão de uma violação anterior relatada no início de outubro, que envolveu o uso não autorizado de credenciais internas da empresa e afetou algumas contas de consumidores. O CEO Qiao indicou em uma publicação na rede social X que o ataque parece ter envolvido agentes de IA, com base no comportamento dos invasores.

Em 24 de outubro, ocorreu uma invasão separada que comprometeu computadores que armazenavam dados de pesquisa e desenvolvimento, afetando dados adicionais de clientes. A Fireworks informou que está colaborando com a Unit 42, divisão de cibersegurança da Palo Alto Networks, para investigar os ataques recentes.

Contexto de Mercado e Alternativas

A ascensão da Fireworks ocorre em um cenário de custos elevados para o desenvolvimento de IA. Empresas buscam alternativas mais baratas e personalizadas em comparação com os sistemas prontos e caros dos grandes laboratórios. Essa busca leva à adoção de ferramentas de código aberto e modelos mais acessíveis, como os chineses.

Exemplos dessa tendência incluem a Coinbase, que reduziu seus gastos com IA pela metade, direcionando tarefas simples para tecnologias chinesas mais baratas. A DoorDash também delega tarefas de menor complexidade para modelos como o Kimi K2.6 da Moonshot, reservando modelos mais avançados para tarefas críticas.