La empresa de datos de IA Mercor ha confirmado que ha sufrido una importante filtración de datos que afecta a clientes como OpenAI y Anthropic

Según Fortune, la startup Mercor, que proporciona datos de entrenamiento a empresas de inteligencia artificial como OpenAI, Anthropic y Meta, ha confirmado una importante brecha de seguridad. El incidente se originó a raíz de un ataque a la cadena de suministro de la biblioteca de código abierto LiteLLM, ampliamente utilizada por los desarrolladores para conectar servicios de inteligencia artificial, con millones de descargas al día.

El ataque fue perpetrado por el grupo de hackers TeamPCP, que introdujo código malicioso en LiteLLM para robar credenciales. Posteriormente, otro grupo de hackers, Lapsus$, afirmó haber obtenido hasta 4 TB de datos de Mercor, entre los que se incluían código fuente, registros de bases de datos, comunicaciones internas de Slack y vídeos de conversaciones en la plataforma. Según informaciones no confirmadas, podrían haberse filtrado conjuntos de datos de algunos clientes de Mercor, así como información confidencial sobre sus proyectos de inteligencia artificial. Mercor ha declarado que ha tomado medidas inmediatas para controlar la situación y que ha puesto en marcha una investigación forense a cargo de terceros.