Mercor potwierdził incydent bezpieczeństwa związany z szerszym atakiem na łańcuch dostaw dotyczącym projektu open-source LiteLLM, stwierdzając, że był jedną z tysięcy firm dotkniętych tym zdarzeniem. Incydent powiązano z grupą hakerską TeamPCP, podczas gdy grupa extorsji Lapsus$ przyznała się do uzyskania dostępu do danych Mercor, choć związek między tymi dwiema grupami pozostaje niejasny..
Mercor, założony w 2023 roku, prowadzi platformę rekrutacyjną opartą na AI, współpracując z firmami takimi jak OpenAI i Anthropic, ułatwiając szkolenie modeli przez ekspertów na dużą skalę. Firma poinformowała o szybkich działaniach naprawczych, a rzeczniczka Heidi Hagberg wskazała, że zostały podjęte kroki naprawcze i prowadzone jest zewnętrzne śledztwo kryminalistyczne..
Incydent podkreśla rosnące ryzyko w łańcuchach dostaw infrastruktury AI, szczególnie gdy powszechnie używane narzędzia jak LiteLLM leżą u podstaw krytycznych systemów AI przedsiębiorstw. LiteLLM jest popularną biblioteką open-source, która umożliwia programistom korzystanie z różnych modeli językowych przez ujednolicone API..
Źródło: AI Insider
