Mercor, une société de recrutement spécialisée dans l'IA, confirme qu'une attaque par la chaîne d'approvisionnement a visé son projet open source très répandu, LiteLLM, et qu'elle est liée aux groupes de pirates informatiques TeamPCP et Lapsus$. Cet incident, qui a touché des milliers d'entreprises, a entraîné la divulgation de données internes et donné lieu à un réexamen de la sécurité des dépendances open source. Mercor a pris des mesures correctives et a changé de prestataire de services de conformité.