Deux failles survenues en octobre chez la startup d'infrastructure IA Fireworks AI ont touché au moins trois de ses clients. Vendredi 13 novembre, Cursor a déclaré que des attaquants avaient utilisé une clé d'accès volée à Fireworks pour pénétrer ses…
Cursor a déclaré que des attaquants ont utilisé une clé Fireworks AI volée pour implanter des portes dérobées dans des extensions Claude Code, touchant potentiellement 5 000 développeurs, selon BleepingComputerbleepingcomputer.com.
Uber a indiqué à TechCrunch que des pirates ont volé des données de permis de conduire via Fireworks, tandis que Notion a signalé l'exposition de certaines transcriptions de chats IAtechcrunch.com+1.
Fireworks précise qu'une intrusion distincte le 24 octobre a exposé des données de facturation et certains poids de modèles, dans le cadre d'une vague d'attaques "Black October" contre les plateformes d'IAfireworks.ai+1.