La empresa de datos de IA Mercor confirma haber sufrido una importante brecha de datos, que involucra a clientes como OpenAI, Anthropic y otros

Cointelegraph informa que el 3 de abril, según Fortune, la startup Mercor que proporciona datos de entrenamiento a empresas de IA como OpenAI, Anthropic y Meta confirmó que sufrió una vulnerabilidad de seguridad importante. Este incidente se originó en un ataque de cadena de suministro dirigido a la biblioteca de código abierto LiteLLM, que los desarrolladores usan ampliamente para conectar servicios de IA, con descargas diarias de varios millones de veces.
El ataque fue iniciado por el grupo de hackers TeamPCP, al insertar código malicioso en LiteLLM para robar credenciales. Otro grupo de hackers, Lapsus$, luego afirmó haber obtenido hasta 4TB de datos de Mercor, incluidos código fuente, registros de bases de datos, comunicaciones internas de Slack y videos de conversaciones en la plataforma, entre otros. Según informes no confirmados, los conjuntos de datos de algunos clientes de Mercor y la información de proyectos confidenciales de IA podrían haberse filtrado. Mercor dijo que tomó medidas rápidamente para contener la situación y que ya inició una investigación forense por parte de un tercero.