La société de données IA Mercor a confirmé avoir subi une violation de données significative impliquant des clients tels qu'OpenAI et Anthropic

Selon Fortune, la startup Mercor, qui fournit des données d'entraînement pour des entreprises d'IA comme OpenAI, Anthropic et Meta, a confirmé une violation de sécurité significative. L'incident a été causé par une attaque de la chaîne d'approvisionnement sur la bibliothèque open-source LiteLLM, qui est largement utilisée par les développeurs pour connecter des services d'IA, avec des millions de téléchargements par jour.

L'attaque a été initiée par le groupe de hackers TeamPCP, qui a implanté un code malveillant dans LiteLLM pour voler des identifiants. Un autre groupe de hackers, Lapsus$, a ensuite affirmé avoir obtenu jusqu'à 4 To de données de Mercor, y compris le code source, les enregistrements de base de données, les communications internes sur Slack et les vidéos de conversation sur la plateforme. Selon des rapports non vérifiés, des ensembles de données provenant de certains clients de Mercor et des informations confidentielles sur leurs projets d'IA pourraient avoir été divulgués. Mercor a déclaré avoir pris des mesures rapides pour contenir la situation et a lancé une enquête judiciaire par un tiers.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.