La empresa de datos de IA Mercor confirmó haber sufrido una importante filtración de datos que afectó a clientes como OpenAI y Anthropic.

Según Fortune, la startup Mercor, que proporciona datos de entrenamiento para empresas de IA como OpenAI, Anthropic y Meta, ha confirmado una importante brecha de seguridad. El incidente se originó a partir de un ataque a la cadena de suministro de la biblioteca de código abierto LiteLLM, ampliamente utilizada por desarrolladores para conectar servicios de IA, con millones de descargas diarias.

El ataque fue iniciado por el grupo de hackers TeamPCP, que implantó código malicioso en LiteLLM para robar credenciales. Otro grupo de hackers, Lapsus$, afirmó posteriormente haber obtenido hasta 4 TB de datos de Mercor, incluyendo código fuente, registros de bases de datos, comunicaciones internas de Slack y vídeos de conversaciones de la plataforma. Según informes no verificados, es posible que se hayan filtrado conjuntos de datos de algunos clientes de Mercor e información confidencial sobre sus proyectos de IA. Mercor declaró que ha tomado medidas rápidas para contener la situación y ha iniciado una investigación forense a cargo de un tercero.