إصدارات مسمومة من LiteLLM مرتبطة باختراق Mercor تكشف أسرار تدريب مختبرات الذكاء الاصطناعي

من نفّذها

الجهة: TeamPCP (تسميم LiteLLM)؛ وLapsus$ ادعت الحصول على بيانات Mercor

الإسناد: ربط باحثون أمنيون (Wiz وغيرها) الحادثة بـ TeamPCP؛ وادعت Lapsus$ بنفسها الوصول إلى Mercor؛ والصلة بين المجموعتين غير مؤكدة

الدافع: سرقة بيانات الاعتماد والبيانات والابتزاز؛ وعُرضت البيانات المسروقة للبيع

كيف حدثت

أسلوب الهجوم: بيانات اعتماد مطور سُرقت عبر هجوم سلسلة توريد على Trivy واستُخدمت لنشر نسختي LiteLLM المفخختين 1.82.7 و1.82.8 على PyPI؛ وسحبت Mercor الحزمة المسمومة إلى بيئتها

السبب الجذري: بيانات اعتماد مطور مخترقة على PyPI دون بوابة إصدار ثانوية، إضافة إلى مستهلكين لاحقين يثبّتون تلقائياً إصدارات المكتبة الجديدة دون تثبيت الإصدار أو التحقق

التسلسل الزمني

1. 27 مارس 2026TeamPCP تنشر نسختي LiteLLM الخبيثتين 1.82.7 و1.82.8 على PyPI؛ وتبقيان متاحتين نحو 40 دقيقة
2. مارس 2026Mercor تؤكد أنها من بين آلاف المؤسسات المتضررة؛ وLapsus$ تدعي الحصول على بياناتها
3. 1 أبريل 2026رفع دعوى جماعية نيابة عن المتعاقدين المتضررين؛ وتليها دعاوى أخرى
4. 3 أبريل 2026WIRED تفيد بأن Meta تعلّق العمل مع Mercor إلى أجل غير مسمى؛ وOpenAI تحقق

الاستجابة

احتوت Mercor الحادثة واستعانت بشركة تحليل جنائي خارجية؛ وعلّقت Meta العمل وفتحت OpenAI مراجعة؛ وسحبت LiteLLM الإصدارات؛ ورُفعت دعاوى متعددة من المتعاقدين

الحالة الراهنة: قيد التحقيق