A Fireworks, empresa que oferece infraestrutura para companhias desenvolverem e operarem modelos próprios de inteligência artificial (IA), informou na segunda-feira (9) que hackers acessaram conjuntos de dados de alguns clientes ao longo do último mês. A companhia atribuiu o incidente a uma modalidade de ataque conhecida como “LLMjacking”, que envolve o roubo de acesso a modelos de IA, e disse que investiga os episódios com a Unit 42, divisão de cibersegurança da Palo Alto Networks.
Acessos expuseram dados de clientes
Segundo a Fireworks, as invasões comprometeram informações de faturamento e de contas de clientes, endereços, histórico de pagamentos e partes de modelos de inteligência artificial ainda inacabados. A empresa afirmou que os incidentes recentes ampliaram uma violação anterior, comunicada no início de outubro.
A startup também informou que houve uma invasão separada em 24 de outubro. Nesse caso, foram afetados computadores que armazenavam dados de pesquisa e desenvolvimento, o que levou à exposição de informações adicionais de clientes. A empresa não detalhou quantos clientes foram atingidos nem o volume de dados acessados.
Em um comunicado de segurança, a Fireworks descreveu o método como “LLMjacking”. O termo se refere ao acesso não autorizado a modelos de IA, que depois podem ser revendidos ou usados sem permissão. A companhia afirmou que coopera com a Unit 42 para apurar os ataques recentes.
No episódio relatado no começo de outubro, a empresa havia identificado o uso não autorizado de credenciais internas, que afetou algumas contas de consumidores. O presidente-executivo, Lin Qiao, escreveu na rede social X que, pelo comportamento dos invasores, o ataque parecia envolver agentes de IA.
Clientes relataram falhas de comunicação
Dois clientes disseram ter transferido uma parte substancial de suas operações para fora dos sistemas da Fireworks. Um deles descreveu os episódios como uma série de “ataques cibernéticos muito graves”, que estariam ocorrendo com frequência crescente, e criticou a comunicação da empresa com os clientes sobre as invasões.
Outros dois clientes ouvidos não sabiam de qualquer atividade maliciosa contra a startup. Os relatos indicam que a percepção sobre o alcance dos incidentes não era uniforme entre as empresas atendidas pela Fireworks. A companhia não divulgou uma lista de clientes afetados.
A Fireworks atende aproximadamente 10 mil clientes corporativos. Entre eles estão Uber, Shopify, Upwork e DoorDash, além de startups como Cursor e Cognition. Essas empresas usam a plataforma para desenvolver ferramentas de IA especializadas, combinando dados próprios com modelos que, em geral, custam menos — incluindo modelos chineses.
Pressão por custos impulsiona a plataforma
O crescimento da Fireworks acompanha a busca de empresas por alternativas mais baratas aos sistemas prontos oferecidos por grandes laboratórios americanos de IA. Ao personalizar ferramentas de código aberto, os desenvolvedores conseguem ter mais controle sobre o funcionamento dos modelos e podem adaptá-los a tarefas específicas.
Esse movimento também leva companhias a enviar informações para plataformas de terceiros. Entre os dados compartilhados podem estar informações confidenciais de clientes, o que expõe as empresas a riscos quando há acessos indevidos. Os episódios na Fireworks mostram que dados comerciais e partes de modelos em desenvolvimento podem ficar vulneráveis em incidentes desse tipo.
O interesse por opções de menor custo aparece em decisões de empresas citadas no relato. A Coinbase reduziu seus gastos com IA praticamente pela metade e passou a direcionar tarefas simples, como programação básica, para tecnologias chinesas mais baratas. A DoorDash, por sua vez, usa o modelo Kimi K2.6, da Moonshot, em atividades de “nível inferior”, como revisão de código, e reserva o modelo mais avançado da Anthropic para trabalhos mais complexos.
Valorização acelerada
A Fireworks registrou receita de cerca de US$ 250 milhões em 2025. Nos nove meses anteriores à publicação das informações, seu valor de mercado quadruplicou, chegando a US$ 17,5 bilhões. Em julho, Qiao tornou-se bilionário, com uma participação estimada em 6% na empresa, avaliada em US$ 1 bilhão.
A expansão do negócio ocorre em um momento de aumento dos custos de inteligência artificial e de adoção de modelos personalizados. Ao mesmo tempo, a exposição de dados de clientes pode afetar empresas que dependem da infraestrutura da startup, embora a Fireworks não tenha informado quais clientes tiveram dados acessados nem apresentado uma estimativa do impacto financeiro dos incidentes.
