AI独角兽Mercor遭黑客攻击:开源项目LiteLLM遭恶意软件入侵

Mercor证实其开源项目LiteLLM遭遇了供应链攻击,该事件影响了涉及数千家企业的下游生态系统,已成为近期人工智能基础设施安全领域的一起重大风险事件。
估值达10亿美元的知名AI招聘公司Mercor于周二披露,其核心项目LiteLLM遭到了恶意代码注入攻击,此次攻击被归因于黑客组织TeamPCP。与此同时,勒索软件团伙Lapsus$宣称窃取了Mercor的内部数据,并公开发布了部分样本信息,其中包括Slack通讯记录、工单系统截图以及AI系统的对话录音。 Mercor已聘请第三方取证专家主导调查,并已实施紧急遏制和修复措施,但尚未直接就Lapsus$的赎金要求细节发表评论。
此次漏洞的核心在于广泛采用的 LiteLLM 开源库。该项目每日下载量达数百万次,旨在简化开发者调用 OpenAI 和 Anthropic 等主流模型的 API 流程。尽管恶意代码在数小时内被检测并清除,但作为供应链组件的广泛应用范围,已促使业界对开源工具的合规性进行彻底重新评估。
作为应对措施,LiteLLM已紧急将合规认证工作移交至Vanta。作为行业领军企业,Mercor在C轮融资中筹集了3.5亿美元,每日处理的支付交易额超过200万美元。此次安全漏洞凸显了AI行业在快速增长过程中基础安全体系的脆弱性,这已成为影响模型训练和人才招聘周期的关键因素。业界必须紧急建立更强大的开源组件监控框架。
相关文章
DeepMind首席执行官哈西里斯:我每天睡六个小时,通常在凌晨1点左右感到精力充沛。
Fortune 最近刊登了对谷歌 DeepMind 首席执行官 Demis Hassabis 的采访,揭示了他对休息和生产力的非传统方法。Hassabis 透露,他睡眠时间非常少,将清醒时间划分为两个不同的工作阶段。关于他的睡眠习惯,Hassabis 表示:“我目标睡六小时,但我的习惯非同寻常。我可以在白天有效运作。”他强调,睡眠少于六小时会对大脑健康产生负面影响。Hassabis 于 2010 年联合创立了 DeepMind(后被谷歌收购),并因其在蛋白质结构预测方面的开创性工作荣获 20
尽管营收未达预期,OpenAI与Anthropic仍在争夺市场份额
尽管近期有报道称OpenAI未达营收目标,给本周二的科技股带来压力,但私营人工智能实验室的投资者仍表现坚韧。经验丰富的投资者已确认,尽管媒体报道负面,他们仍不会减少投资。分析师认为当前的人工智能竞赛仍处于早期阶段,因此不会出现“赢家通吃”的局面。尽管高昂的计算成本给营收带来压力,但实验室可通过提高订阅费来提升盈利能力。行业格局正发生微妙变化与OpenAI不同,其竞争对手Anthropic获得了强有
加利福尼亚州自动驾驶合规:罚单、地理围栏和100万英里的新时代
Guident公司在南佛罗里达州运营一辆AuveTech自动驾驶班车,利用其远程监控技术管理西棕榈滩的一条4英里路线和博卡拉顿的一条1英里路线。| 图片来源:Guident加利福尼亚州正在重新定义无人驾驶车辆的监管格局,正逐渐摆脱科技行业“快速行动,打破常规”的思维模式,转向严格的问责制和严苛的行驶里程要求。Guident执行董事长兼首席执行官哈罗德·布劳恩(Harold Braun)在《机器人报
相关专题推荐
评论 (0)
0/500

Mercor证实其开源项目LiteLLM遭遇了供应链攻击,该事件影响了涉及数千家企业的下游生态系统,已成为近期人工智能基础设施安全领域的一起重大风险事件。
估值达10亿美元的知名AI招聘公司Mercor于周二披露,其核心项目LiteLLM遭到了恶意代码注入攻击,此次攻击被归因于黑客组织TeamPCP。与此同时,勒索软件团伙Lapsus$宣称窃取了Mercor的内部数据,并公开发布了部分样本信息,其中包括Slack通讯记录、工单系统截图以及AI系统的对话录音。 Mercor已聘请第三方取证专家主导调查,并已实施紧急遏制和修复措施,但尚未直接就Lapsus$的赎金要求细节发表评论。
此次漏洞的核心在于广泛采用的
作为应对措施,LiteLLM已紧急将合规认证工作移交至Vanta。作为行业领军企业,Mercor在C轮融资中筹集了3.5亿美元,每日处理的支付交易额超过200万美元。此次安全漏洞凸显了AI行业在快速增长过程中基础安全体系的脆弱性,这已成为影响模型训练和人才招聘周期的关键因素。业界必须紧急建立更强大的开源组件监控框架。
DeepMind首席执行官哈西里斯:我每天睡六个小时,通常在凌晨1点左右感到精力充沛。
Fortune 最近刊登了对谷歌 DeepMind 首席执行官 Demis Hassabis 的采访,揭示了他对休息和生产力的非传统方法。Hassabis 透露,他睡眠时间非常少,将清醒时间划分为两个不同的工作阶段。关于他的睡眠习惯,Hassabis 表示:“我目标睡六小时,但我的习惯非同寻常。我可以在白天有效运作。”他强调,睡眠少于六小时会对大脑健康产生负面影响。Hassabis 于 2010 年联合创立了 DeepMind(后被谷歌收购),并因其在蛋白质结构预测方面的开创性工作荣获 20
尽管营收未达预期,OpenAI与Anthropic仍在争夺市场份额
尽管近期有报道称OpenAI未达营收目标,给本周二的科技股带来压力,但私营人工智能实验室的投资者仍表现坚韧。经验丰富的投资者已确认,尽管媒体报道负面,他们仍不会减少投资。分析师认为当前的人工智能竞赛仍处于早期阶段,因此不会出现“赢家通吃”的局面。尽管高昂的计算成本给营收带来压力,但实验室可通过提高订阅费来提升盈利能力。行业格局正发生微妙变化与OpenAI不同,其竞争对手Anthropic获得了强有





首页






