Mercorは、サイバー攻撃の原因をLiteLLMオープンソースプロジェクトへの不正アクセスにあると指摘している

AI採用分野の有力スタートアップであるMercorは、オープンソースプロジェクト「LiteLLM」が被害を受けたサプライチェーン攻撃に起因するセキュリティ侵害を認めた。
同社は火曜日、TechCrunchに対し、TeamPCPとして知られるハッカー集団によるものとされる最近のLiteLLMへの侵害の影響を受けた多数の組織の一つであることを明らかにした。この確認は、恐喝グループLapsus$がMercorを標的にし、データへのアクセスに成功したと主張したことに続くものである。
TeamPCPによるサイバー攻撃の一環として、Lapsus$がMercorから盗んだデータをどのように入手したのか、その正確な手法は現時点では明らかになっていない。
2023年に設立されたMercorは、OpenAIやAnthropicといった企業と提携し、インドなどの市場から科学者、医師、弁護士などの専門分野の専門家を起用してAIモデルのトレーニングを行っている。同社は1日あたり200万ドル以上の支払いを仲介していると報告しており、2025年10月にFelicis Venturesが主導した3億5000万ドルのシリーズC資金調達ラウンドを経て、企業価値は100億ドルと評価された。
Mercorの広報担当ハイディ・ハグバーグ氏はTechCrunchに対し、同社がセキュリティインシデントの封じ込めと対応に迅速に動いたことを確認した。
「当社は、一流の第三者フォレンジック専門家の支援を得て、包括的な調査を実施しています」とハグバーグ氏は述べた。「必要に応じて顧客や契約業者と直接連絡を取り合い、この問題を迅速に解決するために必要なすべてのリソースを投入しています。」
これに先立ち、Lapsus$は自身のリークサイトで今回のデータ侵害の犯行声明を出し、Mercorから盗まれたとされるデータのサンプルを公開していた。TechCrunchが確認したところ、そのサンプルにはSlackのデータへの言及、チケット管理情報と思われるもの、およびMercorのAIシステムとプラットフォーム上の契約業者とのやり取りを映したとされる2本の動画が含まれていた。
ハグバーグ氏は、今回のインシデントがLapsus$の主張と関連しているかどうか、また顧客や契約業者のデータへのアクセス、流出、悪用があったかどうかについてはコメントを控えた。
LiteLLMへの侵害は先週、Y Combinatorが支援するオープンソースプロジェクトに関連するパッケージ内で悪意のあるコードが検出されたことで発覚した。悪意のあるコードは数時間以内に特定・削除されたものの、セキュリティ企業Snykによると、同ライブラリは毎日数百万回ダウンロードされており、インターネット上でLiteLLMが広く採用されていることから、この事案は大きな注目を集めた。 この事態を受け、LiteLLMはコンプライアンス手順の見直しを行い、コンプライアンス認証の取得先を物議を醸していたスタートアップ企業DelveからVantaへ切り替えるなどの措置を講じた。
調査が進む中、LiteLLM関連のインシデントによって影響を受けた企業の数や、データが流出したかどうかについては、依然として不透明なままである。
関連記事
マーコールのブレンダン・フーディ氏が、セコイアを「二重価格設定」という評価操作のトリックで非難
最近、創業者のほか、投資家となった人々も、X上でベンチャーキャピタル(VC)からの不当な扱いに関する恐ろしい体験談を共有している。その不満の内容は、ピッチミーティング中にVCが居眠りをしてしまうものから、投資家が創業者に対し共同創業者の解雇をほのめかすものまで多岐にわたる。AI人材プラットフォーム「Mercor」(直近の評価額は100億ドル)の共同創業者であるブレンダン・フーディ氏は、世界でも屈指
メルコール、100億ドルの評価額で3億5000万ドルのシリーズCを獲得、その価値は5倍に
AIラボと専門分野のプロフェッショナルを結びつけ、基礎となるAIモデルをトレーニングするプラットフォームであるMercorが、評価額100億ドルで3億5000万ドルの資金を確保したと、同社がTechCrunchに確認した。フェリシス・ベンチャーズは、20億ドルの評価額で1億ドルのシリーズBラウンドをリードしたことがあるが、今回の資金調達ラウンドもリードしている。既存の出資者であるBenchmark
21歳の創設者のAI採用スタートアップMercorは、200億ドルの評価で1億ドルを調達します
3人の21歳のティエルフェローによって立ち上げられたAI主導の採用スタートアップであるメルコールは、TechCrunchに確認されたように、シリーズBの資金調達ラウンドでなんと1億ドルを確保しました。メンロパークに拠点を置くフェリシスは、投資の先頭に立って、メルコールの評価を20億ドルに驚かせました。
関連特集おすすめ
コメント (0)
0/500

AI採用分野の有力スタートアップであるMercorは、オープンソースプロジェクト「LiteLLM」が被害を受けたサプライチェーン攻撃に起因するセキュリティ侵害を認めた。
同社は火曜日、TechCrunchに対し、TeamPCPとして知られるハッカー集団によるものとされる最近のLiteLLMへの侵害の影響を受けた多数の組織の一つであることを明らかにした。この確認は、恐喝グループLapsus$がMercorを標的にし、データへのアクセスに成功したと主張したことに続くものである。
TeamPCPによるサイバー攻撃の一環として、Lapsus$がMercorから盗んだデータをどのように入手したのか、その正確な手法は現時点では明らかになっていない。
2023年に設立されたMercorは、OpenAIやAnthropicといった企業と提携し、インドなどの市場から科学者、医師、弁護士などの専門分野の専門家を起用してAIモデルのトレーニングを行っている。同社は1日あたり200万ドル以上の支払いを仲介していると報告しており、2025年10月にFelicis Venturesが主導した3億5000万ドルのシリーズC資金調達ラウンドを経て、企業価値は100億ドルと評価された。
Mercorの広報担当ハイディ・ハグバーグ氏はTechCrunchに対し、同社がセキュリティインシデントの封じ込めと対応に迅速に動いたことを確認した。
「当社は、一流の第三者フォレンジック専門家の支援を得て、包括的な調査を実施しています」とハグバーグ氏は述べた。「必要に応じて顧客や契約業者と直接連絡を取り合い、この問題を迅速に解決するために必要なすべてのリソースを投入しています。」
これに先立ち、Lapsus$は自身のリークサイトで今回のデータ侵害の犯行声明を出し、Mercorから盗まれたとされるデータのサンプルを公開していた。TechCrunchが確認したところ、そのサンプルにはSlackのデータへの言及、チケット管理情報と思われるもの、およびMercorのAIシステムとプラットフォーム上の契約業者とのやり取りを映したとされる2本の動画が含まれていた。
ハグバーグ氏は、今回のインシデントがLapsus$の主張と関連しているかどうか、また顧客や契約業者のデータへのアクセス、流出、悪用があったかどうかについてはコメントを控えた。
LiteLLMへの侵害は先週、Y Combinatorが支援するオープンソースプロジェクトに関連するパッケージ内で悪意のあるコードが検出されたことで発覚した。悪意のあるコードは数時間以内に特定・削除されたものの、セキュリティ企業Snykによると、同ライブラリは毎日数百万回ダウンロードされており、インターネット上でLiteLLMが広く採用されていることから、この事案は大きな注目を集めた。 この事態を受け、LiteLLMはコンプライアンス手順の見直しを行い、コンプライアンス認証の取得先を物議を醸していたスタートアップ企業DelveからVantaへ切り替えるなどの措置を講じた。
調査が進む中、LiteLLM関連のインシデントによって影響を受けた企業の数や、データが流出したかどうかについては、依然として不透明なままである。
マーコールのブレンダン・フーディ氏が、セコイアを「二重価格設定」という評価操作のトリックで非難
最近、創業者のほか、投資家となった人々も、X上でベンチャーキャピタル(VC)からの不当な扱いに関する恐ろしい体験談を共有している。その不満の内容は、ピッチミーティング中にVCが居眠りをしてしまうものから、投資家が創業者に対し共同創業者の解雇をほのめかすものまで多岐にわたる。AI人材プラットフォーム「Mercor」(直近の評価額は100億ドル)の共同創業者であるブレンダン・フーディ氏は、世界でも屈指
メルコール、100億ドルの評価額で3億5000万ドルのシリーズCを獲得、その価値は5倍に
AIラボと専門分野のプロフェッショナルを結びつけ、基礎となるAIモデルをトレーニングするプラットフォームであるMercorが、評価額100億ドルで3億5000万ドルの資金を確保したと、同社がTechCrunchに確認した。フェリシス・ベンチャーズは、20億ドルの評価額で1億ドルのシリーズBラウンドをリードしたことがあるが、今回の資金調達ラウンドもリードしている。既存の出資者であるBenchmark
21歳の創設者のAI採用スタートアップMercorは、200億ドルの評価で1億ドルを調達します
3人の21歳のティエルフェローによって立ち上げられたAI主導の採用スタートアップであるメルコールは、TechCrunchに確認されたように、シリーズBの資金調達ラウンドでなんと1億ドルを確保しました。メンロパークに拠点を置くフェリシスは、投資の先頭に立って、メルコールの評価を20億ドルに驚かせました。





家






