Δύο παραβιάσεις τον Οκτώβριο στην startup υποδομών AI, Fireworks AI, έπληξαν τουλάχιστον τρεις από τους πελάτες της. Την Παρασκευή 13 Νοεμβρίου, η Cursor ανέφερε ότι επιτιθέμενοι χρησιμοποίησαν ένα κλειδί πρόσβασης που κλάπηκε από τη Fireworks για να εισβάλουν στα συστήματά…
Η Cursor ανακοίνωσε ότι επιτιθέμενοι χρησιμοποίησαν κλεμμένο κλειδί της Fireworks AI για να εισάγουν κακόβουλες επεκτάσεις Claude Code, επηρεάζοντας ενδεχομένως έως και 5.000 προγραμματιστές, σύμφωνα με το BleepingComputerbleepingcomputer.com.
Η Uber ενημέρωσε το TechCrunch ότι χάκερ υπέκλεψαν δεδομένα αδειών οδήγησης μέσω της Fireworks, ενώ η Notion ανέφερε ότι εκτέθηκαν ορισμένες μεταγραφές συνομιλιών AItechcrunch.com+1.
Η Fireworks δηλώνει ότι μια ξεχωριστή εισβολή στις 24 Οκτωβρίου εξέθεσε στοιχεία χρέωσης και ορισμένα βάρη μοντέλων, εν μέσω ενός ευρύτερου κύματος επιθέσεων σε πλατφόρμες AI που ονομάστηκε "Μαύρος Οκτώβριος"fireworks.ai+1.