A Fireworks, uma provedora de infraestrutura que ajuda grandes empresas e startups a construir e executar seus próprios modelos de inteligência artificial, afirmou na segunda-feira (9) que alguns dos conjuntos de dados de seus clientes foram acessados por hackers ao longo do último mês.
As violações são um resultado da urgência das empresas americanas em construir sistemas de IA personalizados e mais baratos. Ao seguir esse processo, as companhias frequentemente enviam informações, como dados confidenciais de clientes, para plataformas como a Fireworks, expondo os clientes a hackers.
A Fireworks conta com aproximadamente 10.000 clientes corporativos, incluindo Uber, Shopify, Upwork e DoorDash, além de startups de destaque como Cursor e Cognition, para construir IA especializada usando seus próprios dados proprietários em conjunto com modelos mais baratos e geralmente chineses.
A empresa registrou uma receita de cerca de US$ 250 milhões em 2025, segundo reportagem da Forbes publicada no mês passado. Seu valor de mercado quadruplicou, chegando a US$ 17,5 bilhões nos últimos nove meses. Em julho, o CEO Lin Qiao se tornou um novo bilionário, com uma participação estimada em 6%, avaliada em US$ 1 bilhão.
A Forbes conversou com dois clientes que haviam transferido substancialmente seus negócios para fora dos sistemas da Fireworks. Um deles descreveu a situação como uma série de “ataques cibernéticos muito graves” com frequência crescente e criticou a comunicação da organização com seus clientes em relação as invasões. Outros dois clientes disseram não ter conhecimento de nenhuma atividade maliciosa sofrida pela startup.
Em um comunicado de segurança, a empresa de inteligência artificial afirmou que o incidente de cibersegurança foi resultado de uma técnica conhecida como “LLMjacking”, na qual invasores roubam o acesso a modelos de IA e os revendem sem permissão.
Em uma declaração compartilhada com a Forbes, a Fireworks disse que está trabalhando com a Unit 42, a divisão de cibersegurança da Palo Alto Networks, para investigar os ataques recentes.
A startup afirmou que o incidente foi uma extensão de uma violação anterior relatada no início de outubro, e ainda divulgou uma invasão separada, que ocorreu em 24 de outubro, que afetou os computadores que armazenavam os dados de pesquisa e desenvolvimento, comprometendo dados adicionais de clientes.
Os recentes ataques cibernéticos expuseram informações confidenciais de faturamento e de contas dos clientes, bem como endereços, histórico de pagamentos e partes de modelos de inteligência artificial inacabados.
No início de outubro, a Fireworks relatou um incidente de segurança envolvendo o uso não autorizado de suas credenciais internas, afetando algumas contas de consumidores. O CEO Qiao afirmou em uma publicação na rede social X que, com base no comportamento dos invasores, o ataque parece ter envolvido agentes de IA.
A ascensão do Fireworks à proeminência ocorreu em um contexto de disparada dos custos da IA. Ao contrário dos sistemas caros e prontos para uso dos grandes laboratórios americanos, os desenvolvedores que personalizam ferramentas de código aberto têm mais controle sobre o funcionamento de seus modelos.
A Coinbase reduziu seus gastos com inteligência artificial praticamente pela metade, direcionando tarefas simples, como programação básica, para tecnologias chinesas mais baratas. A DoorDash agora delega tarefas de “nível inferior”, como revisão de código, para o Kimi K2.6 da Moonshot, entre outros, reservando o modelo de vanguarda da Anthropic para tarefas mais complexas.
Reportagem publicada originalmente em Forbes.com
Acompanhe a Forbes no Google
Adicione a Forbes como fonte preferida no Google e encontre nossas notícias com mais facilidade.
