شركة بيانات الذكاء الاصطناعي Mercor تؤكد تعرضها لاختراق كبير للبيانات، ويشمل العملاء OpenAI وAnthropic وغيرها

تقرير جيزن كايجنج، في 3 أبريل، وفقًا لصحيفة Fortune، أكدت شركة ناشئة تُدعى Mercor أنها تعرضت لثغرة أمنية كبيرة. وقد وفّرت بيانات تدريب للشركات العاملة في مجال الذكاء الاصطناعي مثل OpenAI وAnthropic وMeta. وبدأت هذه الواقعة بسبب هجوم على سلسلة التوريد استهدف مكتبة مفتوحة المصدر LiteLLM، وهي مكتبة يستخدمها المطورون على نطاق واسع للاتصال بخدمات الذكاء الاصطناعي، حيث يبلغ عدد مرات تنزيلها اليومية عدة ملايين مرة.
تم تنفيذ الهجوم من قبل مجموعة القراصنة TeamPCP، وذلك عبر إدخال كود خبيث داخل LiteLLM لسرقة بيانات الاعتماد. ثم ادعت مجموعة قراصنة أخرى تُسمى Lapsus$ أنها حصلت على ما يصل إلى 4TB من بيانات Mercor، بما في ذلك كود المصدر وسجلات قواعد البيانات ومراسلات Slack الداخلية ومقاطع فيديو لمحادثات المنصة وغيرها. ووفقًا لتقارير غير مؤكدة، قد يكون تسرب بيانات مجموعات بيانات لبعض عملاء Mercor ومعلومات مشاريع ذكاء اصطناعي سرية لديها. وذكرت Mercor أنها اتخذت إجراءات سريعة للحد من تطور الموقف، وقد باشرت بالفعل تحقيقًا جنائيًا/جنائيًا فنيًا بالتعاون مع جهة ثالثة.