Abrechnungsdaten, Teile von Datensätzen und unfertige Modellgewichte: Darauf griffen Unbefugte beim KI-Anbieter Fireworks AI am 24. Oktober über einen gehackten Cloud-Anbieter zu. Anfang Oktober hatten Angreifer dort bereits API-Schlüssel von Kunden erbeutet.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Fireworks AI hat am Montag, 9. November, Kunden über einen zweiten Sicherheitsvorfall binnen weniger Wochen informiert, wie zuerst Bloomberg berichtete.[2] Laut dem Update des Unternehmens wurde am 23. Oktober ein Cloud-Anbieter angegriffen, der Rechner für die Forschung und Entwicklung von Fireworks betreibt. Am Tag danach nutzte ein Unbefugter diesen Zugang, gelangte auf Entwicklungsrechner und ließ dort ein eigenes Programm laufen.[1]
Welcher Cloud-Anbieter angegriffen wurde und wie viele Kunden betroffen sind, sagt Fireworks nicht (Stand: Montag, 9. November 2026, 22:45 Uhr).
Das Wichtigste in Kürze
- Betroffen sind Abrechnungsdaten, bei einigen Kunden auch Datensätze, unfertige Modellgewichte und Zugangsdaten.
- Kartennummern speichert Fireworks nach eigenen Angaben nicht.
- Fireworks hat die Polizei eingeschaltet, Unit 42 von Palo Alto Networks hilft bei der Forensik.
- Datensätze lassen sich vorerst nicht mehr selbst hoch- oder herunterladen.
Worauf hatten die Angreifer Zugriff?
Fireworks zählt im Update zuerst die Abrechnungsdaten auf: Adressen, Rechnungen, Zahlungsverlauf, Kontostand und genutztes Guthaben. Dazu kommen Metadaten wie Kennungen und Namen von Ressourcen. Bei einigen Kunden hatten die Angreifer Zugriff auf Teile von Datensätzen und unfertige Modellgewichte, bei wenigen Konten auch auf gespeicherte Zugangsdaten. Bisher hatte Fireworks nur Zugangsdaten aus Evaluierungsläufen als betroffen gemeldet.[1] Beim Betrieb der Modelle für Kunden sieht das Unternehmen keine Folgen.
Den ersten Einbruch hatte Fireworks am 6. Oktober bemerkt: Ein Unbefugter nutzte interne Zugangsdaten und las bei einigen Kunden Umgebungsvariablen mit API-Schlüsseln aus.[5] Laut Bloomberg hat das Start-up, das offene KI-Modelle betreibt, mehr als 10.000 Kunden.[2] Erst am Freitag hatte Fireworks Metas früheren Finanzchef Dave Wehner verpflichtet.
Wie passen die Einbrüche zusammen?
Die Spuren deuten laut Fireworks auf eine finanziell motivierte Gruppe, die erschlichenen Zugang zu KI-Modellen über illegale Zwischenhändler weiterverkauft.[1] Google und Mandiant nennen dieses Geschäft LLMjacking. Die einen stehlen Cloud-Zugangsdaten oder API-Schlüssel, die anderen verkaufen die Rechenleistung im Abo weiter. Einzelne Opfer zahlten laut Mandiant an einem Tag mehr als 100.000 Dollar, rund 87.000 Euro.[3]
Fireworks ist kein Einzelfall. Der Sicherheitsdienstleister Wiz zählte im Oktober neun Entwicklerplattformen mit Einbrüchen, darunter Railway und Northflank, das Kunden zum Austausch aller Zugangsdaten aufforderte. Diesmal kam der Angriff über einen Partner, ähnlich wie bei Bunny CDN nach dem Einbruch bei einem Serveranbieter.
Zwei Einbrüche in einem Monat sind kein Pech mehr, sondern eine Frage der Architektur.
Michael Dobler, Herausgeber Dr. Web
Was sollten Kunden in Europa jetzt tun?
Lagen in hochgeladenen Datensätzen personenbezogene Daten, verarbeitet Fireworks sie im Auftrag des Kunden. Der Kunde muss dann prüfen, ob er die Datenpanne der Aufsichtsbehörde meldet, binnen 72 Stunden, nachdem er davon erfahren hat (Art. 33 DSGVO).[4] Die Fachbegriffe erklärt unser Cybersecurity-Glossar. Außerdem sollten Kunden:
- Rückfragen zur Benachrichtigung an [email protected] richten,
- jeden bei Fireworks hinterlegten Schlüssel beim ausstellenden Dienst widerrufen, denn Löschen bei Fireworks macht ihn nicht ungültig,[5]
- bei allen KI-Diensten Ausgabenlimits und Budgetwarnungen setzen, wie Mandiant rät.
Offen ist, welche Modelle und Datensätze genau betroffen sind und wann Kunden Datensätze wieder selbst hochladen können.
Quellen
5 Quellen anzeigenQuellen ausblenden
- Fireworks AIUpdate on October 2026 security incident
- BloombergNvidia-Backed Fireworks AI Notifies Customers of Its Second Hack in Weeks (9. November 2026), hinter Bezahlschranke
- Google Threat Intelligence Group und MandiantThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
- Datenschutz-GrundverordnungVerordnung (EU) 2016/679, Art. 33 (EUR-Lex)
- Fireworks AIFireworks October 2026 security incident (9. Oktober 2026, aktualisiert)
Mehr Newshunger?
- Einbruch bei Northflank: Kunden sollen alle gespeicherten Zugangsdaten austauschen
- Railway: Angreifer lasen entschlüsselte Umgebungsvariablen von Kunden aus
- Einbruch bei GitBook: Angreifer könnten API-Token und Zugangsdaten erbeutet haben
- Apiiro findet Passwörter in 1.122 Claude-Code-Dateien auf GitHub
- Kompromittiertes LiteLLM 1.107.0 auf PyPI stahl Zugangsdaten und installierte eine Hintertür
- Meta-Strategiechef Wehner wechselt als Finanzchef zu Fireworks
