Fireworks AIは、金銭目的の攻撃者に自社のインフラへ侵入されたことを確認しました。攻撃者はAPIシークレットを窃取し、アカウント情報や請求記録にもアクセスしました。
一部の顧客については、データセットや未完成のモデルウェイトにも到達されました。同社はこの活動をLLMJackingと関連付けています。LLMJackingとは、盗み出した大規模言語モデル（LLM）へのアクセス権を、不正なルーティングゲートウェイを通じて転売する手口です。
侵入は2026年10月6日に始まりました。Fireworksは内部認証情報の不正使用を検知し、同日中に封じ込めに着手しました。
侵入者は、一部の顧客アカウントで実行された評価ジョブから環境変数を取得していました。この中には、シークレットとして保存されていたAPIキーやトークンも含まれていました。
Fireworksは10月9日に従業員のAPIキーをローテーションし、10月10日にはさらに多くのユーザーキーを失効させ、サービスアカウントのトークンをローテーションしました。11月9日の更新情報によると、被害範囲は当初の発表を大きく上回って拡大しています。
Fireworksは、Palo Alto Networks Unit 42の支援を受けて調査を進めました。その結果、リソースのメタデータ、請求先住所、請求書の履歴、アカウント残高、クレジット使用量が流出したことが判明しました。
決済カード番号は保存されておらず、影響を受けていません。攻撃者は、一部の顧客の未完成のモデルウェイトとデータセットの一部にもアクセスしました。
第2段階では、サードパーティのクラウドプロバイダーを経由した横展開（ラテラルムーブメント）が行われました。このプロバイダーはFireworksの研究開発用マシンをホストしており、10月23日に自らも侵害を受けていました。
攻撃者は10月24日、この足掛かりを使ってFireworksの開発マシンに到達し、不正なワークロードを実行しました。これにより、顧客データがさらに流出しました。
Fireworksは同日中にこの活動を検知しました。同社は、10月25日時点で本番プラットフォームへの新たな侵入成功は確認されていないとしています。攻撃の手口は、LLMJackingのエコシステム全体で見られるパターンと一致します。
MandiantとGoogle Threat Intelligence Groupは、IAM認証情報やサービスアカウントキーを含む、盗まれたクラウドIDトークンが主な侵入経路であり、被害者が最大100万ドルの請求を受けたケースもあると報告しています。
攻撃者は、「LLM Mixer」と呼ばれるゲートウェイを通じて、集約したアクセス権を転売しています。Fireworks自身の調査でも、この攻撃者がLLMへの不正アクセスで得たトークンをこうしたゲートウェイに販売していたことを示す証拠が見つかりました。
今回のキャンペーンにおける認証情報の窃取は、過去のクラウド悪用事例と共通しています。FortiGuard Labsは、漏えいしたAWS IAMキーを使って新しいIAMユーザーを作成し、AWS Marketplaceの契約に同意してAmazon Bedrockのモデルを利用可能にした事例を紹介しています。
Fireworksも、攻撃者が作成したキーを同様に失効させました。新たなIDを次々に作成して足場を維持する、同じ手口が使われていたことがうかがえます。
その後、地下市場の販売者は、AIクレジットを40〜91％の割引価格で売りに出します。Fireworksのようなプラットフォームから盗まれたシークレットが、この転売ルートに供給されています。Fireworksによると、デフォルトでゼロデータ保持（ZDR）となっているInference、Training SDK、Nexusへの影響はありません。
同社は、Batch Inferenceやデータセットベースのトレーニングで使われていた、セルフサービスでのデータセットのアップロードとダウンロードを無効化しました。強化策には、認証情報の保護強化、ネットワーク分離、ストレージのアクセス制御の厳格化、ログ機能の改善が含まれます。
影響を受けた顧客は、サードパーティの認証情報を、発行元のプロバイダー側でローテーションしてください。保存されたシークレットを削除しても、その元になっているトークンは無効にならないためです。あわせて、APIキー、ユーザー、評価ツール、トレーニングジョブ、データセットを監査し、身に覚えのないリソースがないか確認することも必要です。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。チームで試してみる
翻訳元: https://cyberpress.org/fireworks-ai-confirms-llmjacking-cyberattack/
