Dossier mercor-litellm-breachChaîne d’approvisionnement IAÉtats-Unis
Des versions empoisonnées de LiteLLM liées à la brèche Mercor exposant des secrets de labos IA
Des versions malveillantes de la bibliothèque passerelle LiteLLM ont été reliées à une brèche chez le fournisseur de données IA Mercor, poussant Meta à suspendre ses travaux par crainte d'une fuite de méthodes d'entraînement et de données de sous-traitants.
CritiqueAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 3 avr. 2026
- Lieu
- États-Unis
- Cible
- Mercor ; clients Meta, OpenAI, Anthropic
- Gravité
- Critique
- Déclenché par
- TeamPCP (empoisonnement de LiteLLM) ; Lapsus$ a revendiqué les données de Mercor
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des versions malveillantes de la bibliothèque passerelle LiteLLM ont été reliées à une brèche chez le fournisseur de données IA Mercor, poussant Meta à suspendre ses travaux par crainte d'une fuite de méthodes d'entraînement et de données de sous-traitants.
Impact: Vol signalé du code source, de la base utilisateurs et des buckets de stockage de Mercor, incluant vidéos d'entretien, scans de passeports et numéros de sécurité sociale de dizaines de milliers de sous-traitants ; crainte d'exposition des workflows d'entraînement de labos IA ; sous-traitants de Meta mis en pause
Qui l’a déclenché
Acteur: TeamPCP (empoisonnement de LiteLLM) ; Lapsus$ a revendiqué les données de Mercor
Attribution: TeamPCP relié par des chercheurs en sécurité (Wiz et d'autres) ; Lapsus$ a revendiqué l'accès à Mercor ; lien entre les deux groupes non confirmé
Mobile: Vol d'identifiants, vol de données et extorsion ; données volées mises en vente
Comment c’est arrivé
Vecteur d’attaque: Identifiants de mainteneur volés via l'attaque de chaîne d'approvisionnement Trivy, utilisés pour publier les versions piégées LiteLLM 1.82.7 et 1.82.8 sur PyPI ; Mercor a intégré le paquet empoisonné dans son environnement
Cause racine: Identifiants de mainteneur compromis sur PyPI sans contrôle secondaire de publication, plus des consommateurs en aval installant automatiquement les nouvelles versions sans épinglage ni vérification
Chronologie
- TeamPCP publie les versions malveillantes LiteLLM 1.82.7 et 1.82.8 sur PyPI ; en ligne environ 40 minutes
- Mercor confirme figurer parmi les milliers d'organisations touchées ; Lapsus$ revendique ses données
- Action collective déposée au nom des sous-traitants affectés ; d'autres plaintes suivent
- WIRED rapporte que Meta suspend indéfiniment sa collaboration avec Mercor ; OpenAI enquête
Réponse
Mercor a confiné l'incident et engagé une expertise tierce ; Meta a suspendu ses travaux, OpenAI a ouvert un examen ; LiteLLM a retiré les versions ; plusieurs actions en justice de sous-traitants déposées
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- WIRED wired.com
- TechRepublic techrepublic.com
- The Next Web thenextweb.com
- Storyboard18 storyboard18.com
Citer ce dossier
Des versions empoisonnées de LiteLLM liées à la brèche Mercor exposant des secrets de labos IA. AI Threat Watch, dossier mercor-litellm-breach, 3 avr. 2026. https://aithreat.io/fr/cases/mercor-litellm-breach/
Lien permanent: https://aithreat.io/fr/cases/mercor-litellm-breach/