估值100亿美元初创公司Mercor遭数据泄露后续：面临诉讼与客户流失

估值100亿美元的AI数据训练初创公司Mercor在3月31日承认遭遇数据泄露后麻烦不断。据悉，黑客组织声称窃取了4TB数据，包括候选人资料、个人身份信息、雇主数据、源代码及API密钥，Mercor未对数据真实性置评，仅表示正在调查并将与客户和承包商保持沟通。此次泄露源于开源工具LiteLLM的黑客攻击，该工具因感染凭证窃取恶意软件40分钟，导致攻击者通过窃取的登录凭证进一步获取更多系统和账户访问权限。尽管Mercor未正式披露泄露数据量，但已产生实际影响：据消息源，Meta已无限期中止与Mercor的合同，而OpenAI虽在调查自身受影响情况，但尚未暂停合作。另有多个大型模型制造商据称在评估与Mercor的合作关系，但具体名称未获证实。此外，五名Mercor承包商已就个人数据泄露提起诉讼，其中一起诉讼还将LiteLLM及其安全认证合作方Delve列为被告。Delve此前被匿名举报人指控伪造安全认证数据并使用敷衍审计，虽否认指控但已进行运营调整，且被Y Combinator终止合作，LiteLLM已更换合规服务商并发布安全事件报告。Mercor确认自身并非Delve客户，原文未披露其数据泄露前的年度化收入据称超过10亿美元。