Досье mercor-litellm-breachЦепочка поставок ИИСША
Отравленные релизы LiteLLM связаны со взломом Mercor, раскрывшим секреты обучения ИИ-лабораторий
Вредоносные версии библиотеки-шлюза LiteLLM были связаны со взломом поставщика ИИ-данных Mercor, что побудило Meta приостановить работу на фоне опасений утечки методов обучения и данных подрядчиков.
КритическаяАтака на ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 3 апр. 2026
- Локация
- США
- Цель
- Mercor; клиенты Meta, OpenAI, Anthropic
- Критичность
- Критическая
- Инициатор
- TeamPCP (отравление LiteLLM); Lapsus$ заявила о получении данных Mercor
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Вредоносные версии библиотеки-шлюза LiteLLM были связаны со взломом поставщика ИИ-данных Mercor, что побудило Meta приостановить работу на фоне опасений утечки методов обучения и данных подрядчиков.
Последствия: Сообщается о краже исходного кода Mercor, базы пользователей и бакетов хранилища, включая видео собеседований, сканы паспортов и SSN десятков тысяч подрядчиков; есть опасения раскрытия рабочих процессов обучения ИИ-лабораторий; работа подрядчиков Meta приостановлена
Кто стоит за инцидентом
Субъект: TeamPCP (отравление LiteLLM); Lapsus$ заявила о получении данных Mercor
Атрибуция: TeamPCP связана исследователями безопасности (Wiz и другие); Lapsus$ сама заявила о доступе к Mercor; связь между двумя группами не подтверждена
Мотив: Кража учётных данных, кража данных и вымогательство; похищенные данные выставлены на продажу
Как это произошло
Вектор атаки: Учётные данные мейнтейнера, украденные в ходе атаки на цепочку поставок Trivy, использованы для публикации троянизированных LiteLLM 1.82.7 и 1.82.8 в PyPI; Mercor установила отравленный пакет в свою среду
Первопричина: Скомпрометированные учётные данные мейнтейнера в PyPI без дополнительного контроля релизов, а также автоматическая установка новых версий библиотек потребителями без закрепления версий и проверки
Хронология
- TeamPCP публикует вредоносные LiteLLM 1.82.7 и 1.82.8 в PyPI; доступны около 40 минут
- Mercor подтверждает, что оказалась среди тысяч пострадавших организаций; Lapsus$ заявляет о получении её данных
- Подан коллективный иск от имени пострадавших подрядчиков; за ним следуют новые иски
- WIRED сообщает, что Meta бессрочно приостанавливает работу с Mercor; OpenAI проводит расследование
Реагирование
Mercor локализовала инцидент и привлекла стороннюю форензику; Meta приостановила работу, OpenAI начала проверку; LiteLLM отозвала версии; подано несколько исков от подрядчиков
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- WIRED wired.com
- TechRepublic techrepublic.com
- The Next Web thenextweb.com
- Storyboard18 storyboard18.com
Цитировать это досье
Отравленные релизы LiteLLM связаны со взломом Mercor, раскрывшим секреты обучения ИИ-лабораторий. AI Threat Watch, досье mercor-litellm-breach, 3 апр. 2026. https://aithreat.io/ru/cases/mercor-litellm-breach/
Постоянная ссылка: https://aithreat.io/ru/cases/mercor-litellm-breach/