Công ty dữ liệu AI Mercor xác nhận gặp phải vụ rò rỉ dữ liệu lớn, liên quan đến khách hàng như OpenAI, Anthropic và các đối tác khác

金色财经_ · 2026-04-03T10:28:19+00:00

Công ty Mercor xác nhận gặp phải lỗ hổng bảo mật nghiêm trọng, do nhóm hacker TeamPCP chèn mã độc vào thư viện mã nguồn mở LiteLLM, nhằm đánh cắp dữ liệu. Lapsus$ tuyên bố đã thu thập được lên đến 4TB dữ liệu của Mercor, bao gồm mã nguồn và thông tin khách hàng. Mercor đã thực hiện các biện pháp đối phó và bắt đầu điều tra.

金色财经_

2026-04-03 10:28:19

Đang tạo bản tóm tắt

Báo Tin tài chính Màu Vàng đưa tin, ngày 3 tháng 4, theo Fortune, công ty khởi nghiệp Mercor—đơn vị cung cấp dữ liệu huấn luyện cho các công ty AI như OpenAI, Anthropic và Meta—xác nhận đã gặp một lỗ hổng bảo mật nghiêm trọng. Sự việc này bắt nguồn từ một cuộc tấn công chuỗi cung ứng nhắm vào thư viện mã nguồn mở LiteLLM, thư viện được các nhà phát triển sử dụng rộng rãi để kết nối các dịch vụ AI, với lượng tải xuống hằng ngày lên tới hàng triệu lượt. Cuộc tấn công được nhóm tin tặc TeamPCP khởi xướng, bằng cách cấy mã độc vào LiteLLM để đánh cắp thông tin đăng nhập. Một nhóm tin tặc khác là Lapsus$ sau đó tuyên bố đã thu được dữ liệu của Mercor lên tới 4TB, bao gồm mã nguồn, các bản ghi cơ sở dữ liệu, các trao đổi nội bộ trên Slack và cả video hội thoại trên nền tảng. Theo các báo cáo chưa được xác thực, một phần bộ dữ liệu của một số khách hàng của Mercor và thông tin về các dự án AI bảo mật của họ có thể đã bị rò rỉ. Mercor cho biết đã nhanh chóng triển khai các biện pháp để ngăn chặn diễn biến và đã khởi động một cuộc điều tra pháp y từ bên thứ ba.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

1 thích