شرکت داده‌های هوش مصنوعی مرکور تأیید کرد که دچار یک نقض امنیتی داده‌ای قابل توجه شده است که مشتریان آن شامل اوپن‌ای‌آی و آنتروپیک می‌شوند.

به گزارش فورچون، استارتاپ مرکور، که داده‌های آموزشی را برای شرکت‌های هوش مصنوعی مانند اوپن‌ای‌آی، آنتروپیک و متا فراهم می‌کند، تأیید کرده است که یک نقض امنیتی قابل توجه رخ داده است. این حادثه از یک حمله زنجیره تأمین به کتابخانه متن‌باز LiteLLM نشأت گرفت که توسعه‌دهندگان برای اتصال خدمات هوش مصنوعی به طور گسترده از آن استفاده می‌کنند و روزانه میلیون‌ها بار دانلود می‌شود.

این حمله توسط گروه هکری TeamPCP آغاز شد که کد مخربی را در LiteLLM جاسازی کرد تا اطلاعات ورود را سرقت کند. گروه هکری دیگری به نام Lapsus$ متعاقباً ادعا کرد که تا ۴ ترابایت داده از Mercor، از جمله کد منبع، سوابق پایگاه داده، ارتباطات داخلی در اسلک و ویدیوهای گفتگو در پلتفرم را به دست آورده است. بر اساس گزارش‌های تأییدنشده، ممکن است مجموعه‌های داده برخی از مشتریان مرکور و اطلاعات محرمانه درباره پروژه‌های هوش مصنوعی آن‌ها فاش شده باشد. مرکور اعلام کرد که اقدام سریع برای مهار این وضعیت انجام داده و یک تحقیق جنایی توسط شخص ثالث را آغاز کرده است.