案例 mercor-litellm-breachAI 供应链美国
被投毒的LiteLLM版本牵出Mercor泄露事件，AI实验室训练机密暴露
LiteLLM网关库的恶意版本被关联到AI数据服务商Mercor的入侵事件，Meta因担心训练方法和承包商数据泄露而暂停合作。
严重针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年4月3日
- 地点
- 美国
- 目标
- Mercor；客户Meta、OpenAI、Anthropic
- 严重程度
- 严重
- 发起者
- TeamPCP（LiteLLM投毒）；Lapsus$宣称持有Mercor数据
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
LiteLLM网关库的恶意版本被关联到AI数据服务商Mercor的入侵事件，Meta因担心训练方法和承包商数据泄露而暂停合作。
影响: 据报Mercor的源代码、用户数据库和存储桶被盗，包括数万名承包商的面试视频、护照扫描件和社保号；AI实验室训练工作流恐已暴露；Meta承包商工作被暂停
谁发起了攻击
行为者: TeamPCP（LiteLLM投毒）；Lapsus$宣称持有Mercor数据
归因: TeamPCP由安全研究人员（Wiz等）关联；Lapsus$自称获得Mercor访问权限；两个团伙之间的联系未经证实
动机: 凭据窃取、数据窃取和勒索；被盗数据被挂牌出售
如何发生
攻击途径: 通过Trivy供应链攻击窃取维护者凭据，用于向PyPI发布被植入木马的LiteLLM 1.82.7和1.82.8；Mercor将被投毒的包拉入其环境
根本原因: PyPI上的维护者凭据失陷且无二级发布关卡，加上下游用户自动安装新版本库而未锁定版本或进行验证
时间线
- TeamPCP向PyPI发布恶意的LiteLLM 1.82.7和1.82.8；在线约40分钟
- Mercor确认是数千家受影响组织之一；Lapsus$宣称持有其数据
- 代表受影响承包商提起集体诉讼；更多诉讼随之而来
- WIRED报道Meta无限期暂停与Mercor的合作；OpenAI展开调查
应对
Mercor控制了事件并聘请第三方取证；Meta暂停合作，OpenAI启动审查；LiteLLM撤回相关版本；多起承包商诉讼被提起
当前状态: 调查中
来源（在新标签页打开）
- WIRED wired.com
- TechRepublic techrepublic.com
- The Next Web thenextweb.com
- Storyboard18 storyboard18.com
引用此案例
被投毒的LiteLLM版本牵出Mercor泄露事件，AI实验室训练机密暴露. AI Threat Watch, 案例 mercor-litellm-breach, 2026年4月3日. https://aithreat.io/zh/cases/mercor-litellm-breach/