Expediente mercor-litellm-breachCadena de suministro de IAEstados Unidos
Versiones envenenadas de LiteLLM vinculadas a la brecha de Mercor que expone secretos de IA
Versiones maliciosas de la librería de pasarela LiteLLM se vincularon a una brecha en el proveedor de datos de IA Mercor, lo que llevó a Meta a pausar el trabajo ante el temor de que se filtraran métodos de entrenamiento y datos de contratistas.
CríticaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 3 abr 2026
- Ubicación
- Estados Unidos
- Objetivo
- Mercor; clientes Meta, OpenAI, Anthropic
- Gravedad
- Crítica
- Provocado por
- TeamPCP (envenenamiento de LiteLLM); Lapsus$ reivindicó los datos de Mercor
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Versiones maliciosas de la librería de pasarela LiteLLM se vincularon a una brecha en el proveedor de datos de IA Mercor, lo que llevó a Meta a pausar el trabajo ante el temor de que se filtraran métodos de entrenamiento y datos de contratistas.
Impacto: Robo reportado del código fuente de Mercor, su base de datos de usuarios y buckets de almacenamiento con videos de entrevistas, escaneos de pasaportes y SSN de decenas de miles de contratistas; temor a la exposición de flujos de entrenamiento de laboratorios de IA; contratistas de Meta en pausa
Quién lo provocó
Actor: TeamPCP (envenenamiento de LiteLLM); Lapsus$ reivindicó los datos de Mercor
Atribución: TeamPCP vinculado por investigadores de seguridad (Wiz y otros); Lapsus$ reivindicó el acceso a Mercor; vínculo entre ambos grupos sin confirmar
Motivo: Robo de credenciales, robo de datos y extorsión; datos robados puestos a la venta
Cómo ocurrió
Vector de ataque: Credenciales de mantenedor robadas mediante el ataque a la cadena de suministro de Trivy, usadas para publicar en PyPI las versiones troyanizadas 1.82.7 y 1.82.8 de LiteLLM; Mercor incorporó el paquete envenenado a su entorno
Causa raíz: Credenciales de mantenedor comprometidas en PyPI sin un control secundario de publicación, además de consumidores que instalaban automáticamente nuevas versiones de la librería sin fijarlas ni verificarlas
Cronología
- TeamPCP publica en PyPI las versiones maliciosas 1.82.7 y 1.82.8 de LiteLLM; activas unos 40 minutos
- Mercor confirma que estuvo entre las miles de organizaciones afectadas; Lapsus$ reivindica sus datos
- Se presenta una demanda colectiva en nombre de los contratistas afectados; siguen más demandas
- WIRED informa de que Meta pausa indefinidamente el trabajo con Mercor; OpenAI investiga
Respuesta
Mercor contuvo el incidente y contrató forenses externos; Meta pausó el trabajo, OpenAI abrió una revisión; LiteLLM retiró las versiones; se presentaron múltiples demandas de contratistas
Estado actual: En investigación
Fuentes (pestaña nueva)
- WIRED wired.com
- TechRepublic techrepublic.com
- The Next Web thenextweb.com
- Storyboard18 storyboard18.com
Citar este expediente
Versiones envenenadas de LiteLLM vinculadas a la brecha de Mercor que expone secretos de IA. AI Threat Watch, expediente mercor-litellm-breach, 3 abr 2026. https://aithreat.io/es/cases/mercor-litellm-breach/
Enlace permanente: https://aithreat.io/es/cases/mercor-litellm-breach/