AI独角兽Mercor遭黑客攻击:开源项目LiteLLM遭恶意软件入侵

Mercor证实其开源项目LiteLLM遭遇了供应链攻击,该事件影响了涉及数千家企业的下游生态系统,已成为近期人工智能基础设施安全领域的一起重大风险事件。
估值达10亿美元的知名AI招聘公司Mercor于周二披露,其核心项目LiteLLM遭到了恶意代码注入攻击,此次攻击被归因于黑客组织TeamPCP。与此同时,勒索软件团伙Lapsus$宣称窃取了Mercor的内部数据,并公开发布了部分样本信息,其中包括Slack通讯记录、工单系统截图以及AI系统的对话录音。 Mercor已聘请第三方取证专家主导调查,并已实施紧急遏制和修复措施,但尚未直接就Lapsus$的赎金要求细节发表评论。
此次漏洞的核心在于广泛采用的 LiteLLM 开源库。该项目每日下载量达数百万次,旨在简化开发者调用 OpenAI 和 Anthropic 等主流模型的 API 流程。尽管恶意代码在数小时内被检测并清除,但作为供应链组件的广泛应用范围,已促使业界对开源工具的合规性进行彻底重新评估。
作为应对措施,LiteLLM已紧急将合规认证工作移交至Vanta。作为行业领军企业,Mercor在C轮融资中筹集了3.5亿美元,每日处理的支付交易额超过200万美元。此次安全漏洞凸显了AI行业在快速增长过程中基础安全体系的脆弱性,这已成为影响模型训练和人才招聘周期的关键因素。业界必须紧急建立更强大的开源组件监控框架。
相关文章
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制
根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
相关专题推荐
评论 (0)
0/500

Mercor证实其开源项目LiteLLM遭遇了供应链攻击,该事件影响了涉及数千家企业的下游生态系统,已成为近期人工智能基础设施安全领域的一起重大风险事件。
估值达10亿美元的知名AI招聘公司Mercor于周二披露,其核心项目LiteLLM遭到了恶意代码注入攻击,此次攻击被归因于黑客组织TeamPCP。与此同时,勒索软件团伙Lapsus$宣称窃取了Mercor的内部数据,并公开发布了部分样本信息,其中包括Slack通讯记录、工单系统截图以及AI系统的对话录音。 Mercor已聘请第三方取证专家主导调查,并已实施紧急遏制和修复措施,但尚未直接就Lapsus$的赎金要求细节发表评论。
此次漏洞的核心在于广泛采用的
作为应对措施,LiteLLM已紧急将合规认证工作移交至Vanta。作为行业领军企业,Mercor在C轮融资中筹集了3.5亿美元,每日处理的支付交易额超过200万美元。此次安全漏洞凸显了AI行业在快速增长过程中基础安全体系的脆弱性,这已成为影响模型训练和人才招聘周期的关键因素。业界必须紧急建立更强大的开源组件监控框架。
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work





首页






