Perusahaan data AI Mercor mengonfirmasi mengalami pelanggaran data besar-besaran yang melibatkan pelanggan seperti OpenAI, Anthropic, dan lainnya

金色财经_ · 2026-04-03T10:28:19+00:00

Perusahaan Mercor mengonfirmasi mengalami kerentanan keamanan besar, karena organisasi peretas TeamPCP menyisipkan kode berbahaya ke dalam pustaka sumber terbuka LiteLLM, mencuri data. Lapsus$ mengklaim telah mendapatkan hingga 4TB data Mercor, termasuk kode sumber dan informasi pelanggan. Mercor telah mengambil langkah-langkah untuk menanggapi dan memulai penyelidikan.

金色财经_

2026-04-03 10:28:19

Pembuatan abstrak sedang berlangsung

Laporan dari Jinse Finance: pada 3 April, menurut Fortune, perusahaan rintisan Mercor yang menyediakan data pelatihan untuk perusahaan AI seperti OpenAI, Anthropic, dan Meta mengonfirmasi bahwa mereka mengalami kerentanan keamanan yang besar. Insiden ini berawal dari serangan rantai pasokan yang menargetkan library sumber terbuka LiteLLM, yang digunakan secara luas oleh para pengembang untuk menghubungkan layanan AI, dengan jumlah unduhan harian mencapai jutaan kali. Serangan tersebut dilancarkan oleh kelompok peretas TeamPCP, dengan menyisipkan kode berbahaya ke dalam LiteLLM untuk mencuri kredensial. Kelompok peretas lain, Lapsus$, kemudian mengklaim telah memperoleh hingga 4TB data Mercor, termasuk kode sumber, catatan basis data, komunikasi internal Slack, serta video percakapan di platform. Menurut laporan yang belum terverifikasi, kumpulan data dari sebagian pelanggan Mercor dan informasi proyek AI yang dirahasiakan mungkin telah bocor. Mercor menyatakan telah segera mengambil langkah-langkah untuk menahan situasi dan telah memulai penyelidikan forensik oleh pihak ketiga.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

1 Suka