Fireworks AI Akui Peretasan Kedua yang Menyentuh Data Tagihan dan Bobot Model
Fireworks AI, platform inferensi dan fine-tuning model yang disebut melayani sekitar 10.000 pelanggan bisnis, pada 9 November 2026 mengakui bahwa insiden keamanan Oktober lalu jauh lebih luas dari laporan awal. Penyusup menjangkau data penagihan dan, untuk sebagian akun, secret, dataset, serta bobot model yang belum selesai dilatih. Kasus ini penting karena menunjukkan bahwa data pelanggan di platform AI pihak ketiga bisa terbuka lewat pemasok cloud, bukan lewat pintu depan.
Dari Kredensial Internal hingga Mesin Pengembangan
Fireworks pertama kali mengungkap masalah ini lewat buletin keamanan yang terbit pada 9 Oktober 2026. Perusahaan menyatakan telah mengidentifikasi aktivitas pada 6 Oktober, ketika pihak tak berwenang memakai kredensial internal dan membaca environment variable yang dipakai dalam evaluation job pada sejumlah terbatas akun pelanggan. Saat itu Fireworks belum menemukan bukti akses ke model, dataset, atau lalu lintas inferensi pelanggan.
Pembaruan buletin pada 9 November mengubah gambaran itu. Fireworks menjelaskan bahwa sebuah penyedia cloud pihak ketiga yang menjadi tempat mesin riset dan pengembangannya mengalami insiden keamanan pada 23 Oktober. Sehari kemudian, penyusup memakai celah tersebut untuk menjangkau mesin pengembangan Fireworks dan menjalankan beban kerja tanpa izin, yang berujung pada tambahan dampak ke data pelanggan.
Menurut Fireworks, aktivitas pada 24 Oktober itu terdeteksi di hari yang sama. Perusahaan mengaku langsung menjalankan prosedur respons insiden dan menutup kerentanan kritis yang diketahui. Per 25 Oktober, Fireworks menyatakan belum menemukan bukti akses tak sah lanjutan pada platform yang dipakai pelanggan, meski investigasi masih berjalan dan bisa memunculkan temuan baru.
Data Tagihan, Dataset, dan Bobot Model yang Belum Selesai
Buletin pembaruan merinci tiga kategori informasi yang dapat diakses lewat aplikasi internal yang terdampak. Pertama, metadata sumber daya seperti pengenal, nama tampilan, deskripsi, dan waktu pembuatan. Kedua, informasi penagihan berupa alamat penagihan dan pengiriman, riwayat faktur dan pembayaran, saldo akun, serta pemakaian kredit. Ketiga, bagi pelanggan tertentu, sebagian bobot model yang belum lengkap dan dataset.
Fireworks menegaskan bahwa nomor kartu pembayaran tidak disimpan perusahaan dan tidak terdampak. Layanan Inference, Training SDK, dan Nexus, yang menurut Fireworks berjalan dengan zero data retention secara bawaan, juga belum menunjukkan dampak berdasarkan temuan sejauh ini. Pelanggan yang datanya terdampak sedang diberi tahu lengkap dengan langkah respons yang disarankan.
Bobot model yang belum selesai bukan data biasa, sebab ia menyimpan hasil waktu GPU dan keputusan pelatihan berbulan-bulan. "Bobot yang belum selesai persis yang diincar kelompok LLMjacking atau pesaing, dan tidak seperti kartu kredit, Anda tidak bisa membatalkannya lalu meminta set baru," tulis Ron Patel, penulis di Startup Fortune, dalam analisisnya tentang kasus ini.
LLMjacking dan Pola Serangan ke Platform Developer AI
Fireworks mengaitkan insiden ini dengan kelompok kriminal bermotif finansial yang menjual token akses ke model bahasa besar kepada gateway ilegal, praktik yang dikenal sebagai LLMjacking. Perusahaan juga merujuk publikasi Google Threat Intelligence Group dan Mandiant tentang tren LLMjacking pada 2 November. Fireworks bekerja sama dengan Palo Alto Networks Unit 42 untuk analisis forensik dan sudah menghubungi penegak hukum.
Peneliti Wiz dalam analisis berjudul Black October menempatkan Fireworks bersama Zeabur dan Lightning sebagai kasus yang sama-sama mengaitkan akar masalah ke akses kredensial. Wiz mencatat bahwa semua laporan publik menyorot eksploitasi terarah yang secara eksplisit memburu environment variable tersimpan, terutama yang memberi akses ke layanan AI. Wiz juga menulis bahwa belum ada satu kerentanan tunggal yang menghubungkan semua serangan itu.
Sebagai respons, Fireworks mencabut dan mengganti kredensial serta service account, menghapus hak istimewa yang tidak perlu, mengisolasi jalur jaringan, dan memperketat akses ke penyimpanan data. Perusahaan juga menonaktifkan unggah dan unduh dataset mandiri untuk Batch Inference dan pelatihan berbasis dataset selama investigasi, sementara Training SDK tetap tersedia dengan zero data retention.
Dampaknya bagi Pelanggan dan Perusahaan di Indonesia
Startup Fortune melaporkan bahwa Fireworks melayani lebih dari 10.000 pelanggan, termasuk Notion dan Cursor, dengan valuasi 17,5 miliar dolar AS pada Juli 2026. Kendati ini peretasan kedua dalam sekitar lima minggu, laporan itu menyebut baru segelintir klien yang pindah, karena kapasitas GPU pengganti sulit didapat. Kecil kemungkinan pelanggan besar berpindah penyedia dalam semalam.
Bagi perusahaan di Indonesia yang memakai penyedia inferensi pihak ketiga, kasus ini memberi pelajaran praktis. Putar ulang API key dan secret yang tersimpan di platform meski belum menerima pemberitahuan, periksa lonjakan pemakaian kredit yang tak wajar, dan simpan salinan bobot serta dataset di bawah kunci enkripsi milik sendiri. Siapkan juga penyedia cadangan sebelum benar-benar dibutuhkan.
Dari sisi hukum, Pasal 46 ayat (1) UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mewajibkan pengendali data memberi pemberitahuan tertulis paling lambat 3 x 24 jam kepada subjek data pribadi dan lembaga bila terjadi kegagalan pelindungan data pribadi. Jika dataset yang diunggah ke platform seperti ini memuat data pribadi, pengendali di Indonesia perlu menyiapkan alur pelaporan itu sebelum insiden terjadi.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Keamanan AI
🛡️ Anthropic Kabari Pelanggan Bisnis Setelah Firma Keamanan Luar Akses Data Akun
🔥 Apiiro Temukan Ribuan Secret Bocor dari File Izin Claude Code di GitHub
🧠 Apa yang Perlu Diamankan Pabrik Saat AI Masuk ke Lini Produksi?
🚫 Apa yang Wajib Disiapkan Operator Seluler Saat AI Memburu Penipuan SMS dan Telepon?
Sumber dan Referensi
[1] Update on October 2026 security incident - Fireworks AI
[2] Fireworks October 2026 security incident - Fireworks AI
[3] GPU scarcity, not security, keeps Fireworks AI customers after the hack - Startup Fortune
[4] Fireworks AI Hack Exposed Customer Datasets and Billing Data - ShiftDelete.Net
[5] Black October for AI Developer Platforms - Wiz
[6] UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK