AI獨角獸企業 Mercor 遭駭:開源專案 LiteLLM 遭惡意軟體入侵

Mercor 證實其開源專案 LiteLLM 遭到供應鏈攻擊,此事件影響了涉及數千家企業的下游生態系統,已成為近期人工智慧基礎設施安全領域的一起重大風險事件。
這家估值達 10 億美元的知名 AI 招聘公司 Mercor 於週二披露,其核心 LiteLLM 專案遭惡意程式碼注入入侵,該攻擊被歸因於駭客組織 TeamPCP。與此同時,勒索軟體組織 Lapsus$ 宣稱竊取了 Mercor 的內部資料,並公開發布了包含 Slack 通訊、工單系統截圖以及 AI 系統錄音對話等樣本資訊。 Mercor 已聘請第三方取證專家主導調查,並已實施即時的遏制與修復措施,但尚未直接針對 Lapsus$ 的贖金要求細節發表評論。
此次漏洞的核心在於廣泛採用的 LiteLLM 開源函式庫。該專案每日下載量達數百萬次,旨在簡化開發者對 OpenAI 和 Anthropic 等頂尖模型的 API 呼叫流程。儘管惡意程式已在數小時內被偵測並清除,但其作為供應鏈元件的廣泛影響,已促使業界對開源工具的合規性進行徹底重新評估。
為此,LiteLLM 已緊急將其合規認證轉移至 Vanta。作為業界領導者,Mercor 在 C 輪融資中籌得 3.5 億美元,並處理每日超過 200 萬美元的支付交易。此次安全漏洞凸顯了 AI 產業在快速成長期間基礎安全防護的脆弱性,並已成為影響模型訓練與人才招募週期的關鍵因素。業界必須緊急建立更強健的開源元件監控框架。
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (0)
0/500

Mercor 證實其開源專案 LiteLLM 遭到供應鏈攻擊,此事件影響了涉及數千家企業的下游生態系統,已成為近期人工智慧基礎設施安全領域的一起重大風險事件。
這家估值達 10 億美元的知名 AI 招聘公司 Mercor 於週二披露,其核心 LiteLLM 專案遭惡意程式碼注入入侵,該攻擊被歸因於駭客組織 TeamPCP。與此同時,勒索軟體組織 Lapsus$ 宣稱竊取了 Mercor 的內部資料,並公開發布了包含 Slack 通訊、工單系統截圖以及 AI 系統錄音對話等樣本資訊。 Mercor 已聘請第三方取證專家主導調查,並已實施即時的遏制與修復措施,但尚未直接針對 Lapsus$ 的贖金要求細節發表評論。
此次漏洞的核心在於廣泛採用的
為此,LiteLLM 已緊急將其合規認證轉移至 Vanta。作為業界領導者,Mercor 在 C 輪融資中籌得 3.5 億美元,並處理每日超過 200 萬美元的支付交易。此次安全漏洞凸顯了 AI 產業在快速成長期間基礎安全防護的脆弱性,並已成為影響模型訓練與人才招募週期的關鍵因素。業界必須緊急建立更強健的開源元件監控框架。
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了





首頁






