Công ty dữ liệu AI Mercor xác nhận rằng họ đã gặp phải một vụ rò rỉ dữ liệu nghiêm trọng liên quan đến các khách hàng như OpenAI và Anthropic

Theo Fortune, công ty khởi nghiệp Mercor, cung cấp dữ liệu đào tạo cho các công ty AI như OpenAI, Anthropic và Meta, đã xác nhận một vụ rò rỉ an ninh nghiêm trọng. Sự cố bắt nguồn từ một cuộc tấn công chuỗi cung ứng vào thư viện mã nguồn mở LiteLLM, được các nhà phát triển sử dụng rộng rãi để kết nối các dịch vụ AI, với hàng triệu lượt tải xuống mỗi ngày.

Cuộc tấn công được khởi xướng bởi nhóm hacker TeamPCP, nhóm này đã cài mã độc vào LiteLLM để đánh cắp thông tin đăng nhập. Một nhóm hacker khác, Lapsus$, sau đó tuyên bố đã thu được tới 4TB dữ liệu từ Mercor, bao gồm mã nguồn, hồ sơ cơ sở dữ liệu, thông tin liên lạc nội bộ trên Slack và video cuộc trò chuyện trên nền tảng. Theo các báo cáo chưa được xác minh, các tập dữ liệu từ một số khách hàng của Mercor và thông tin bí mật về các dự án AI của họ có thể đã bị rò rỉ. Mercor cho biết họ đã có hành động nhanh chóng để kiểm soát tình hình và đã khởi động một cuộc điều tra pháp y từ bên thứ ba.