Mercor, società specializzata in dati per l'intelligenza artificiale, ha confermato di aver subito una grave violazione dei dati che ha coinvolto clienti quali OpenAI e Anthropic

Secondo Fortune, la startup Mercor, che fornisce dati di addestramento ad aziende specializzate in intelligenza artificiale come OpenAI, Anthropic e Meta, ha confermato una grave violazione della sicurezza. L'incidente ha avuto origine da un attacco alla catena di approvvigionamento della libreria open source LiteLLM, ampiamente utilizzata dagli sviluppatori per collegare servizi di intelligenza artificiale, con milioni di download al giorno.

L'attacco è stato sferrato dal gruppo di hacker TeamPCP, che ha inserito codice dannoso in LiteLLM per sottrarre le credenziali. Un altro gruppo di hacker, Lapsus$, ha successivamente affermato di aver ottenuto fino a 4 TB di dati da Mercor, tra cui codice sorgente, record di database, comunicazioni interne su Slack e video delle conversazioni sulla piattaforma. Secondo notizie non confermate, potrebbero essere trapelati alcuni set di dati relativi a clienti di Mercor e informazioni riservate sui loro progetti di intelligenza artificiale. Mercor ha dichiarato di aver adottato misure immediate per contenere la situazione e di aver avviato un'indagine forense condotta da terzi.