Dvi spalio mėnesio saugumo spragos DI infrastruktūros startuolyje „Fireworks AI“ paveikė bent tris jo klientus. Penktadienį, lapkričio 13 d., „Cursor“ pranešė, kad užpuolikai panaudojo iš „Fireworks“ pavogtą prieigos raktą, kad įsilaužtų į jų sistemas ir paskelbtų kenkėjišką „Anthropic“ „Claude Code“…
„Cursor“ pranešė, kad užpuolikai panaudojo pavogtą „Fireworks AI“ raktą, kad įdiegtų „Claude Code“ plėtinius su „backdoor“ spragomis, galimai paveikdami iki 5 000 programuotojų, skelbia „BleepingComputer“bleepingcomputer.com.
„Uber“ informavo „TechCrunch“, kad įsilaužėliai per „Fireworks“ pavogė vairuotojų pažymėjimų duomenis, o „Notion“ pranešė apie nutekintus dirbtinio intelekto pokalbių įrašustechcrunch.com+1.
„Fireworks“ teigia, kad atskiras spalio 24 d. įsilaužimas atskleidė atsiskaitymo duomenis ir kai kuriuos modelių svorius, vykstant platesnei „Black October“ atakų bangai prieš DI platformasfireworks.ai+1.