AI獨角獸企業 Mercor 遭駭：開源專案 LiteLLM 遭惡意軟體入侵

首頁

新聞

2026-05-08

TimothyGonzález

AI獨角獸企業 Mercor 遭駭：開源專案 LiteLLM 遭惡意軟體入侵

Mercor 證實其開源專案 LiteLLM 遭到供應鏈攻擊，此事件影響了涉及數千家企業的下游生態系統，已成為近期人工智慧基礎設施安全領域的一起重大風險事件。

這家估值達 10 億美元的知名 AI 招聘公司 Mercor 於週二披露，其核心 LiteLLM 專案遭惡意程式碼注入入侵，該攻擊被歸因於駭客組織 TeamPCP。與此同時，勒索軟體組織 Lapsus$ 宣稱竊取了 Mercor 的內部資料，並公開發布了包含 Slack 通訊、工單系統截圖以及 AI 系統錄音對話等樣本資訊。 Mercor 已聘請第三方取證專家主導調查，並已實施即時的遏制與修復措施，但尚未直接針對 Lapsus$ 的贖金要求細節發表評論。

此次漏洞的核心在於廣泛採用的 LiteLLM 開源函式庫。該專案每日下載量達數百萬次，旨在簡化開發者對 OpenAI 和 Anthropic 等頂尖模型的 API 呼叫流程。儘管惡意程式已在數小時內被偵測並清除，但其作為供應鏈元件的廣泛影響，已促使業界對開源工具的合規性進行徹底重新評估。

為此，LiteLLM 已緊急將其合規認證轉移至 Vanta。作為業界領導者，Mercor 在 C 輪融資中籌得 3.5 億美元，並處理每日超過 200 萬美元的支付交易。此次安全漏洞凸顯了 AI 產業在快速成長期間基礎安全防護的脆弱性，並已成為影響模型訓練與人才招募週期的關鍵因素。業界必須緊急建立更強健的開源元件監控框架。

Claude Opus 4.7 正式推出，重視可靠性勝於智能 Anthropic 今年持續保持強勁的開發步調，幾乎每隔一天就會推出新功能。備受期待的 Claude Opus 4.7 剛正式發布，有趣的是，Anthropic 在公告中直言不諱地表示：「這並非我們最強大的模型。」傳聞中更強大的 Claude Mythos Preview 仍處於待命狀態。儘管如此，Opus 4.7 仍引起了相當大的關注，因為它著重解決的是「更可靠」而非「更聰明」的問題。基準測試

海爾推出全球最輕的 AI 運動外骨骼機器人，重量僅 1.75 公斤海爾集團推出全球最輕量的運動用人工智慧外骨骼機器人——海爾外骨骼機器人 W3。此次發布創下業界最輕量的新紀錄，標誌著在輕量化設計與智能人體動作增強領域取得重大突破。頂級材質成就超輕量設計W3採用創新的一體成型製造工藝，結合全碳纖維與鈦合金。這種航空級材質組合將總重量控制在僅1.75公斤，實現了輕量化與強度兼備的極致機械性能。為提升舒適度，機器人內置非牛頓流體材質，接觸皮膚時觸感柔軟，但在劇烈運動時

耀科傳媒首部AIGC劇集《秦嶺青銅之謎》今日上線，主演均由AI選角今日，耀科傳媒的AIGC奇幻懸疑短劇《秦嶺青銅秘事》正式上線。本劇由該公司首批簽約的兩位AI演員秦凌月與林西妍主演，故事背景設定在神秘莫測的秦嶺礦區。劇情追隨退休情報官秦月帶領團隊深入該區域，揭開一樁塵封已久的礦難，以及跨越兩代人的血祭真相——這份真相就隱藏在受限的地下區域，正是科學探索與古代巫術交匯之處。作為中國最早完全由AI數位人支持的電影之一，該劇在籌備階段便引發了業界熱烈討論，而關於其A

相關專題推薦

商業