Das KI-Datenunternehmen Mercor bestätigte einen schwerwiegenden Datenverstoß, der Kunden wie OpenAI und Anthropic betrifft.

Laut Fortune hat das Startup Mercor, das Trainingsdaten für KI-Unternehmen wie OpenAI, Anthropic und Meta bereitstellt, einen schwerwiegenden Sicherheitsverstoß bestätigt. Der Vorfall entstand durch einen Lieferkettenangriff auf die Open-Source-Bibliothek LiteLLM, die von Entwicklern häufig zur Anbindung von KI-Diensten genutzt wird und täglich millionenfach heruntergeladen wird.

Der Angriff wurde von der Hackergruppe TeamPCP initiiert, die bösartigen Code in LiteLLM einschleuste, um Zugangsdaten zu stehlen. Eine weitere Hackergruppe, Lapsus$, behauptete anschließend, bis zu 4 TB an Daten von Mercor erlangt zu haben, darunter Quellcode, Datenbankeinträge, interne Slack-Kommunikation und Videos von Plattformgesprächen. Laut unbestätigten Berichten könnten Datensätze einiger Mercor-Kunden sowie vertrauliche Informationen über deren KI-Projekte durchgesickert sein. Mercor teilte mit, dass man umgehend Maßnahmen ergriffen habe, um die Situation unter Kontrolle zu bringen, und eine forensische Untersuchung durch Dritte eingeleitet habe.