> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Fireworks confirma acceso a datos y pesos de modelos de algunos clientes - URL: https://fomoera.com/fireworks-acceso-datos-pesos-modelos-clientes/ - Published: 2026-11-10T03:20:00.000Z - Updated: 2026-11-10T03:20:00.000Z - Description: La empresa amplió el alcance de su investigación y suspendió temporalmente las transferencias de conjuntos de datos en algunas funciones. Dos clientes dijeron a Forbes que habían trasladado gran parte de su actividad fuera de Fireworks. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Fireworks AI confirmó que un tercero accedió a partes de conjuntos de datos y a pesos incompletos de modelos de inteligencia artificial de algunos clientes. La empresa, que ofrece infraestructura para entrenar y ejecutar modelos, también detectó afectaciones en información de cuenta y facturación durante su investigación de incidentes de seguridad ocurridos en octubre. En una actualización publicada el 9 de noviembre, la compañía explicó que el alcance conocido se amplió desde su primer aviso, cuando solo había identificado acceso a secretos almacenados. Fireworks dice que está notificando a los clientes cuyos datos se vieron afectados y que la investigación continúa. ## Qué información quedó expuesta La aplicación interna afectada daba acceso a metadatos de recursos, como identificadores, nombres y fechas de creación. También contenía información de facturación, incluidas direcciones de facturación y envío, historiales de facturas y pagos, saldos y uso de créditos. Fireworks afirma que no almacena números de tarjetas de pago y que estos no se vieron afectados. El aviso no precisa cuántas cuentas resultaron alcanzadas ni qué categorías se consultaron en cada una. En ciertas cuentas, el acceso incluyó una parte de los conjuntos de datos y de los pesos de modelos incompletos. Los pesos son valores numéricos que ayudan a determinar cómo responde un modelo; los conjuntos de datos pueden contener ejemplos usados para adaptarlo. La empresa no ha detallado el contenido de los archivos afectados ni ha dicho que se hayan publicado o vendido. ## Del primer aviso al acceso por un proveedor Fireworks identificó el 6 de octubre el uso no autorizado de credenciales internas. Entonces informó que un tercero había accedido a variables utilizadas en trabajos de evaluación de un número limitado de cuentas, posiblemente incluidas claves y tokens guardados como secretos. En su boletín actualizado el 10 de octubre, la empresa indicó que hasta ese momento no había detectado evidencia de acceso no autorizado a modelos, conjuntos de datos, información personal o tráfico de inferencia dentro de su perímetro de seguridad. La evaluación posterior amplía lo que la compañía conocía entonces. [Dave Wehner deja Meta para dirigir las finanzas de Fireworks AIDave Wehner deja la estrategia de Meta y será director financiero de Fireworks AI, que busca ampliar su infraestructura.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-6f025803-c64c-4e63-89a0-9e7c58cda3ec.png)FomoEraPatricia Rodriguez![](https://fomoera.com/content/images/thumbnail/fomoera-dave-wehner-deja-meta-para-dirigir-las-finanzas-de-fireworks-ai-7bbeb7fc-16x9-v2-1600x900-a380b6ae-b0ba-4617-8d45-9cd966e6a736.webp)](https://fomoera.com/dave-wehner-meta-fireworks-director-financiero/) El 23 de octubre, un proveedor externo de nube que alojaba máquinas de investigación y desarrollo de Fireworks sufrió un incidente de seguridad. Al día siguiente, según la empresa, un tercero utilizó ese acceso para llegar a equipos de desarrollo y ejecutar una carga de trabajo no autorizada que afectó datos adicionales de clientes. Fireworks dice que detectó esa actividad el 24 de octubre y tomó medidas de contención. Afirma que, al 25 de octubre, no había detectado más evidencia de accesos no autorizados exitosos del atacante a la plataforma que utilizan sus clientes. El aviso no identifica al proveedor de nube ni explica cómo se relacionan los dos accesos. ## Las medidas para los clientes Durante la investigación, Fireworks desactivó las cargas y descargas de conjuntos de datos por autoservicio usadas en Batch Inference y en el entrenamiento basado en conjuntos de datos. La empresa sostiene que Training SDK sigue disponible sin almacenar datos de entrenamiento en reposo y que el entrenamiento mediante Fireworks Lab opera en un entorno aislado. La compañía también asegura que no ha detectado afectaciones en Inference, Training SDK y Nexus. Esa evaluación corresponde a los hallazgos de su investigación hasta ahora; la suspensión de transferencias afecta a funciones concretas utilizadas en otros flujos de trabajo. Para las credenciales de terceros identificadas en los avisos del incidente inicial, Fireworks pidió a los clientes renovarlas o revocarlas con el proveedor que las emitió y actualizar las aplicaciones que las usaban. El primer boletín aclara que borrar un secreto almacenado en Fireworks no invalida por sí mismo la credencial original. Dos clientes dijeron a Forbes que ya habían trasladado gran parte de su actividad fuera de los sistemas de Fireworks. Uno de ellos criticó la comunicación de la empresa sobre los ataques. Sus testimonios describen sus casos, sin establecer cuántos clientes tomaron la misma decisión. ## Qué busca el uso no autorizado de modelos Fireworks sostiene que los indicios apuntan a un grupo con motivación económica que buscaba revender acceso no autorizado a modelos de lenguaje, una práctica conocida como LLMJacking. La empresa no identificó públicamente al grupo ni detalló si se llegó a vender ese acceso en este caso. Google y Mandiant han documentado esa práctica en incidentes separados, en los que el uso ajeno de recursos de IA puede generar cargos para la organización titular. Fireworks no ha publicado una cifra de pérdidas por ese concepto. La empresa informó que notificó a las autoridades y trabaja con Unit 42, de Palo Alto Networks, en el análisis y el refuerzo de sus sistemas. Para cada cliente afectado, el aviso individual debe precisar qué información quedó comprometida y qué medidas recomienda tomar. *Fuentes:* [1](https://fireworks.ai/security/bulletins/october-2026-security-incident-update?ref=fomoera.com), [2](https://fireworks.ai/security/bulletins/october-2026-security-incident?ref=fomoera.com), [3](https://www.forbes.com/sites/annatong/2026/11/09/fireworks-cyberattack-exposes-customer-data-and-ai-models-as-fallout-widens/?ref=fomoera.com), [4](https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models?ref=fomoera.com)