家AIユニコーン企業Mercorがハッキング被害：オープンソースプロジェクト「LiteLLM」がマルウェアに感染
Mercorは、同社のオープンソースプロジェクト「LiteLLM」を標的としたサプライチェーン攻撃を確認した。この事案は、数千社に及ぶ企業を含む下流のエコシステムに影響を及ぼしており、AIインフラセキュリティにおける最近の重大なリスク事案として浮上している。
時価総額10億ドルを誇る有力AI人材紹介企業Mercorは火曜日、同社の基幹プロジェクトであるLiteLLMが悪意のあるコードの注入により侵害されたことを明らかにした。この攻撃はハッカー集団TeamPCPによるものとされている。同時に、ランサムウェア集団Lapsus$はMercorの内部データを盗んだことを認め、Slackでのやり取り、チケットシステムのスクリーンショット、AIシステムからの会話記録などを含むサンプル情報を公開した。 Mercorは調査を主導するため第三者のフォレンジック専門家を起用し、直ちに封じ込めと是正措置を実施したが、Lapsus$の身代金要求の詳細についてはまだ直接コメントしていない。
この脆弱性は、広く採用されているオープンソースライブラリ「LiteLLM」 に起因する。1日数百万回のダウンロードを誇るこのプロジェクトは、開発者がOpenAIやAnthropicなどの主要モデルに対してAPI呼び出しを効率化できるように設計されている。悪意のあるコードは数時間以内に検出・駆除されたものの、サプライチェーンの構成要素として広範に利用されていることから、業界全体でオープンソースツールのコンプライアンスに関する徹底的な再評価が進められている。
これを受け、LiteLLMはコンプライアンス認証をVantaへ緊急に移行した。業界をリードするMercorは、シリーズC資金調達で3億5,000万ドルを調達し、1日あたり200万ドル以上の決済取引を処理している。今回のセキュリティ侵害は、急成長するAIセクターの基盤となるセキュリティの脆弱性を浮き彫りにしており、モデルのトレーニングや人材獲得のサイクルに影響を与える重要な要因となっている。業界は、オープンソースコンポーネントに対するより強固な監視体制を早急に確立する必要がある。
関連記事
WordPress.comでは、AIエージェントによる投稿の作成や公開が可能になりました。その他にもさまざまな機能が追加されています。
人気のウェブホスティング・パブリッシングプラットフォームであるWordPress.comが、AIエージェントの導入に乗り出した。この動きは、ウェブのあり方を一変させる可能性がある。同社は金曜日、AIエージェントが顧客のウェブサイト上でコンテンツの下書き作成、編集、公開を行うほか、コメントの管理、メタデータの更新・修正、タグやカテゴリを用いたコンテンツの整理も可能になると発表した。これらすべての操作
Anthropic社の実験用AI「Claude」が、Eコマースのテストにおいて交渉と取引を完了した
人工知能（AI）が急速に進化する中、Anthropicは先週金曜日、「Project Deal」と呼ばれる社内実験をひっそりと開始し、EコマースにおけるAIの可能性を披露した。この実験では、同社のAIモデル「Claude」が、実際の金銭取引を伴うクローズドな市場環境において、購入、販売、価格交渉を自律的に行うよう設計された。実験の中核となったのは、Slack上に構築された社内マーケットプレイスであ
DeepSeek Code、まもなくリリースへ
AI技術の進展が加速する中、DeepSeekは今、まさに刺激的な転換点を迎えています。同社は最近、700億元を超える資金調達に成功したことを明らかにしました。経営陣は、目先の商業的利益よりも、画期的なAI研究への取り組みを重視する姿勢を強調しています。この戦略的転換は、新製品、とりわけ待望の「DeepSeek Code」の開発に全力を注ぐというDeepSeekの決意を示しています。DeepSeek
関連特集おすすめ
仕事
おすすめのAI採用ツール：履歴書の選考と候補者の面接スケジュール管理を自動化
XIX.AIで、2026年最新の評価の高いAI採用ツールをチェックしましょう。厳選されたリストには、履歴書のスクリーニングや候補者の面接スケジュール管理を自動化する、強力で画期的なソリューションが揃っています。実際のテスト結果や毎週更新されるランキングを参考に、無料版と有料版の比較が可能です。最適な採用アシスタントを見つけて、今すぐ採用業務を効率化しましょう！
10 ツール
xix.ai
生産性
AIパーソナルウェルネス＆集中力コーチ：バーンアウトの予防とメンタルエネルギーの向上
XIX.AIで、2026年最高のAIパーソナルウェルネス＆集中力向上ツールをご紹介。厳選されたランキングでは、バーンアウトの解消やメンタルエネルギーの向上に役立つ、高評価で画期的なツールを取り上げています。実際のユーザーの声をもとに、無料版と有料版の比較も可能です。今すぐ、最高の生産性とウェルビーイングへの道を開きましょう。
10 ツール
xix.ai
チャットボット
高評価のAI恋愛チャットボット：一貫した個性で長期的な関係を築く
2026年版、本物の長期的なつながりを築くための、高評価のAI恋愛チャットボットをご紹介します。厳選されたリストには、魅力的で一貫性のあるキャラクター、無料版と有料版の比較、そして実地テストの結果が掲載されています。あなたにぴったりのパートナーを見つけて、今すぐXIX.AIで関係を築き始めましょう。
10 ツール
xix.ai
教育と学習
最高のAIデータサイエンスメンター：SQL、Pandas、および機械学習ワークフローをマスターしましょう
2026年に最も優れたAIデータサイエンスのメンターを探して、SQL、Pandas、およびMLワークフローをマスターしましょう。XIX.AIで評価の高い厳選されたメンターたちの指導を受けて、力強く、革新的なアドバイスを得てください。無料オプションと有料オプションを実世界の視点から比較しましょう。今日すぐにデータサイエンスのスキルを向上させましょう。
10 ツール
xix.ai
チャットボット
最高のAIを使ったナンパ＆会話トレーニング：社交的な魅力と自信をリアルタイムで高める
XIX.AIで、2026年最高のAIを使った口説き術・会話トレーニングツールを発見しましょう。厳選された高評価のツールが、リアルタイムで社交的な魅力と自信を築くお手伝いをします。無料版と有料版の比較や毎週更新されるランキングを参考に、ぜひ試すべき画期的なツールを探してみてください。今すぐ、あなたの社交力を引き出しましょう。
10 ツール
xix.ai
コード
自動化ユニットテストに最適なAIツール：ワンクリックでJest、PyTest、JUnitのテストケースを生成する
2026年に登場した、自動化ユニットテスト用の最高評価を受けたAIツールを発見してください。当社が厳選したこれらのツールは、Jest、PyTest、JUnitのテストケースを瞬時に生成するための強力で革新的なソリューションです。XIX.AIでは、無料オプションと有料オプションを実際のテストデータと共に比較し、毎週更新されるランキングもご覧いただけます。今すぐAIの力を活用して、開発生産性を向上させましょう。
10 ツール
xix.ai
コメント (0)
0/500
Mercorは、同社のオープンソースプロジェクト「LiteLLM」を標的としたサプライチェーン攻撃を確認した。この事案は、数千社に及ぶ企業を含む下流のエコシステムに影響を及ぼしており、AIインフラセキュリティにおける最近の重大なリスク事案として浮上している。
時価総額10億ドルを誇る有力AI人材紹介企業Mercorは火曜日、同社の基幹プロジェクトであるLiteLLMが悪意のあるコードの注入により侵害されたことを明らかにした。この攻撃はハッカー集団TeamPCPによるものとされている。同時に、ランサムウェア集団Lapsus$はMercorの内部データを盗んだことを認め、Slackでのやり取り、チケットシステムのスクリーンショット、AIシステムからの会話記録などを含むサンプル情報を公開した。 Mercorは調査を主導するため第三者のフォレンジック専門家を起用し、直ちに封じ込めと是正措置を実施したが、Lapsus$の身代金要求の詳細についてはまだ直接コメントしていない。
この脆弱性は、広く採用されているオープンソースライブラリ
これを受け、LiteLLMはコンプライアンス認証をVantaへ緊急に移行した。業界をリードするMercorは、シリーズC資金調達で3億5,000万ドルを調達し、1日あたり200万ドル以上の決済取引を処理している。今回のセキュリティ侵害は、急成長するAIセクターの基盤となるセキュリティの脆弱性を浮き彫りにしており、モデルのトレーニングや人材獲得のサイクルに影響を与える重要な要因となっている。業界は、オープンソースコンポーネントに対するより強固な監視体制を早急に確立する必要がある。
WordPress.comでは、AIエージェントによる投稿の作成や公開が可能になりました。その他にもさまざまな機能が追加されています。
人気のウェブホスティング・パブリッシングプラットフォームであるWordPress.comが、AIエージェントの導入に乗り出した。この動きは、ウェブのあり方を一変させる可能性がある。同社は金曜日、AIエージェントが顧客のウェブサイト上でコンテンツの下書き作成、編集、公開を行うほか、コメントの管理、メタデータの更新・修正、タグやカテゴリを用いたコンテンツの整理も可能になると発表した。これらすべての操作
Anthropic社の実験用AI「Claude」が、Eコマースのテストにおいて交渉と取引を完了した
人工知能（AI）が急速に進化する中、Anthropicは先週金曜日、「Project Deal」と呼ばれる社内実験をひっそりと開始し、EコマースにおけるAIの可能性を披露した。この実験では、同社のAIモデル「Claude」が、実際の金銭取引を伴うクローズドな市場環境において、購入、販売、価格交渉を自律的に行うよう設計された。実験の中核となったのは、Slack上に構築された社内マーケットプレイスであ
DeepSeek Code、まもなくリリースへ
AI技術の進展が加速する中、DeepSeekは今、まさに刺激的な転換点を迎えています。同社は最近、700億元を超える資金調達に成功したことを明らかにしました。経営陣は、目先の商業的利益よりも、画期的なAI研究への取り組みを重視する姿勢を強調しています。この戦略的転換は、新製品、とりわけ待望の「DeepSeek Code」の開発に全力を注ぐというDeepSeekの決意を示しています。DeepSeek
XIX.AIで、2026年最新の評価の高いAI採用ツールをチェックしましょう。厳選されたリストには、履歴書のスクリーニングや候補者の面接スケジュール管理を自動化する、強力で画期的なソリューションが揃っています。実際のテスト結果や毎週更新されるランキングを参考に、無料版と有料版の比較が可能です。最適な採用アシスタントを見つけて、今すぐ採用業務を効率化しましょう！
10 ツール
xix.ai
XIX.AIで、2026年最高のAIパーソナルウェルネス＆集中力向上ツールをご紹介。厳選されたランキングでは、バーンアウトの解消やメンタルエネルギーの向上に役立つ、高評価で画期的なツールを取り上げています。実際のユーザーの声をもとに、無料版と有料版の比較も可能です。今すぐ、最高の生産性とウェルビーイングへの道を開きましょう。
10 ツール
xix.ai
2026年版、本物の長期的なつながりを築くための、高評価のAI恋愛チャットボットをご紹介します。厳選されたリストには、魅力的で一貫性のあるキャラクター、無料版と有料版の比較、そして実地テストの結果が掲載されています。あなたにぴったりのパートナーを見つけて、今すぐXIX.AIで関係を築き始めましょう。
10 ツール
xix.ai
2026年に最も優れたAIデータサイエンスのメンターを探して、SQL、Pandas、およびMLワークフローをマスターしましょう。XIX.AIで評価の高い厳選されたメンターたちの指導を受けて、力強く、革新的なアドバイスを得てください。無料オプションと有料オプションを実世界の視点から比較しましょう。今日すぐにデータサイエンスのスキルを向上させましょう。
10 ツール
xix.ai
XIX.AIで、2026年最高のAIを使った口説き術・会話トレーニングツールを発見しましょう。厳選された高評価のツールが、リアルタイムで社交的な魅力と自信を築くお手伝いをします。無料版と有料版の比較や毎週更新されるランキングを参考に、ぜひ試すべき画期的なツールを探してみてください。今すぐ、あなたの社交力を引き出しましょう。
10 ツール
xix.ai
2026年に登場した、自動化ユニットテスト用の最高評価を受けたAIツールを発見してください。当社が厳選したこれらのツールは、Jest、PyTest、JUnitのテストケースを瞬時に生成するための強力で革新的なソリューションです。XIX.AIでは、無料オプションと有料オプションを実際のテストデータと共に比較し、毎週更新されるランキングもご覧いただけます。今すぐAIの力を活用して、開発生産性を向上させましょう。
10 ツール
xix.ai
