Le fait
Fireworks AI, plateforme américaine qui héberge et fait tourner des modèles d’IA pour des entreprises, a mis à jour le 9 novembre 2026 son bulletin sur un incident de sécurité révélé le 9 octobre. À l’époque, seuls des secrets stockés par Fireworks (identifiants utilisés par des tâches d’évaluation) étaient connus comme compromis. L’enquête a depuis montré un accès aux informations de compte et de facturation et, pour un nombre limité de comptes, à des secrets, des jeux de données et des poids de modèles inachevés. Les numéros de carte bancaire ne sont pas stockés par Fireworks.
Contexte
Selon Fireworks, le groupe en cause est un groupe cybercriminel motivé par l’argent, qui revend à des passerelles illicites des accès volés à des modèles de langue : c’est le LLMjacking (détournement de modèles de langue). Le 23 octobre, un fournisseur de cloud tiers qui hébergeait des machines de recherche de Fireworks a lui-même été piraté ; le 24, l’attaquant s’en est servi pour atteindre des machines de développement et lancer une tâche non autorisée. Fireworks dit n’avoir détecté aucune nouvelle intrusion depuis le 25 octobre, ni d’impact sur l’inférence et le SDK d’entraînement, sans conservation de données par défaut. Il a suspendu l’envoi et le téléchargement de jeux de données en libre-service et enquête avec Unit 42, l’équipe de Palo Alto Networks. Selon Forbes, deux clients ont déplacé une grande partie de leur activité.
Pourquoi ça compte
Confier ses données et ses modèles affinés à un fournisseur d’inférence, c’est aussi hériter de ses fournisseurs à lui. Ici, la brèche est passée par un cloud tiers qui hébergeait des machines de recherche.
Lecture Neurone21
Le bilan s’est alourdi en un mois, et l’enquête n’est pas close. Pour une entreprise, trois questions à poser à son fournisseur : quelles données sont conservées au repos, chez quels sous-traitants, et sous quel délai il notifie un incident.