Ciberataque em plataforma de IA expõe dados de clientes: o que sua empresa precisa saber

Se a sua empresa usa ou pensa em usar plataformas de inteligência artificial para criar modelos próprios a partir de dados internos, um caso recente merece atenção. A Fireworks, empresa americana que oferece infraestrutura para negócios construírem sistemas de IA personalizados, confirmou que sofreu uma série de ataques hackers nas últimas semanas, que resultaram no acesso indevido a dados de clientes corporativos.

A Fireworks não é uma empresa pequena: atende cerca de 10 mil clientes, entre eles nomes como Uber, Shopify, Upwork e DoorDash, além de startups conhecidas como Cursor e Cognition. O modelo de negócio da empresa é justamente permitir que essas companhias usem seus próprios dados proprietários combinados com modelos de IA mais baratos, muitas vezes de origem chinesa, para rodar tarefas específicas a um custo menor do que os sistemas prontos dos grandes laboratórios americanos.

É exatamente nesse processo que mora o risco: para treinar ou ajustar modelos de IA sob medida, as empresas precisam enviar informações internas, incluindo dados confidenciais de seus próprios clientes, para essas plataformas. Quando a infraestrutura é invadida, esses dados ficam expostos junto com ela.

O que aconteceu

Segundo a própria Fireworks, o incidente mais recente foi resultado de uma técnica chamada "LLMjacking", em que invasores roubam o acesso a modelos de inteligência artificial e passam a revendê-lo sem autorização. A empresa afirmou que esse episódio é uma continuação de uma violação anterior, já relatada no início de outubro, e revelou ainda uma invasão separada, ocorrida em 24 de outubro, que atingiu computadores usados para armazenar dados de pesquisa e desenvolvimento, comprometendo informações adicionais de clientes.

Entre os dados expostos estão informações sensíveis de faturamento e de contas dos clientes, endereços, histórico de pagamentos e até partes de modelos de inteligência artificial que ainda estavam em desenvolvimento. O CEO da empresa, Lin Qiao, chegou a declarar publicamente que, pelo comportamento identificado, o ataque parece ter envolvido agentes de inteligência artificial atuando de forma autônoma, não apenas hackers tradicionais.

A empresa informou que está trabalhando com a Unit 42, divisão de cibersegurança da Palo Alto Networks, para investigar o caso. Ainda assim, nem todos os clientes ficaram satisfeitos com a resposta da Fireworks: pelo menos um deles classificou a situação como uma sequência de "ataques cibernéticos muito graves", com frequência crescente, e criticou a falta de comunicação clara da empresa durante o processo. Outros clientes ouvidos, no entanto, disseram não ter identificado nenhuma atividade maliciosa relacionada ao próprio negócio.

Por que isso importa para o seu negócio

O caso da Fireworks acontece em um momento em que cada vez mais empresas, inclusive de pequeno e médio porte, buscam formas mais baratas de usar inteligência artificial no dia a dia. A lógica é simples: em vez de pagar caro por sistemas prontos de grandes laboratórios, muitas companhias optam por personalizar ferramentas de código aberto, ganhando mais controle sobre como o modelo funciona e reduzindo custos.

O problema é que esse ganho de economia tem um preço escondido: para personalizar um modelo de IA, é preciso alimentar a plataforma com dados internos, muitas vezes sensíveis. Se o fornecedor de infraestrutura sofrer um ataque, como aconteceu com a Fireworks, esses dados podem vazar junto, mesmo que sua empresa não tenha cometido nenhum erro direto de segurança.

Isso serve de alerta para qualquer gestor que esteja avaliando contratar serviços de IA personalizada, inclusive em escala menor. Antes de enviar dados de clientes, informações financeiras ou qualquer conteúdo confidencial para plataformas de inteligência artificial, vale a pena entender como o fornecedor protege essas informações, qual o histórico de segurança da empresa e quais garantias contratuais existem em caso de incidente.

Na prática, o episódio reforça um ponto que vale para qualquer tecnologia terceirizada: reduzir custo não pode significar abrir mão de proteção. Se sua empresa já usa ou planeja usar ferramentas de IA que dependem do envio de dados internos a terceiros, é hora de revisar contratos, políticas internas de dados e, se necessário, buscar orientação especializada antes de expandir esse tipo de uso no negócio.