Mercor تواجه تداعيات بعد اختراق بيانات كشف عن 4TB من البيانات

في 31 مارس، اعترفت شركة Mercor الناشئة في مجال تدريب بيانات الذكاء الاصطناعي بأنها كانت هدفاً لاختراق بيانات. ومنذ ذلك الاعتراف، تواجه الشركة متاعب جمة. وتدّعي مجموعة قراصنة أنها حصلت على 4TB من البيانات المسروقة من أنظمة Mercor. وفي أعقاب الحادث مباشرة، أوقفت شركة Meta، وهي عميل للشركة الناشئة، عقودها مع Mercor إلى أجل غير مسمى، وفقاً لمصادر تحدثت إلى Wired. وفي الوقت نفسه، تحقق شركة OpenAI، وهي عميل آخر، في مدى تعرضها للاختراق، على الرغم من أن الشركة لم توقف عقودها أو تنهها.

نشأ الحادث الأمني عن اختراق أداة LiteLLM، وهي أداة مفتوحة المصدر تُستخدم لإدارة واجهات برمجة تطبيقات النماذج اللغوية الكبيرة (LLM)، حيث أدى اختراقها مباشرة إلى اختراق بيانات Mercor. ولمدة 40 دقيقة، احتوت الأداة مفتوحة المصدر على برمجيات خبيثة لسرقة بيانات الاعتماد، وهي برمجيات ضارة مصممة لسرقة بيانات تسجيل الدخول. واستُخدمت بيانات الاعتماد التي تم جمعها لاحقاً للوصول غير المصرح به إلى برامج وحسابات إضافية، والتي استُخدمت بعد ذلك لجمع المزيد من بيانات الاعتماد.

تصاعدت تداعيات الاختراق بسرعة لتتحول إلى إجراءات قانونية. فقد رفع خمسة متعاقدين دعاوى قضائية ضد Mercor بسبب تعرض بياناتهم الشخصية المزعوم، وفقاً لما ذكرته Business Insider. وتُسمي إحدى هذه الدعاوى كلاً من LiteLLM وDelve، وهي شركة ناشئة في مجال امتثال الذكاء الاصطناعي، كمدعى عليهما. وقد اتُهمت Delve من قبل مُبلغ عن المخالفات مجهول الهوية بأنها زوّرت بيانات للحصول على شهادات أمنية واستخدمت مدققين يكتفون بالمصادقة الشكلية. وفي أعقاب هذه الادعاءات، قطعت شركة الاستثمار Y Combinator علاقاتها مع Delve.

على الرغم من الاضطرابات التشغيلية الحالية، تظل Mercor لاعباً مهماً في مجال تدريب الذكاء الاصطناعي. وكانت الشركة الناشئة قد جمعت سابقاً 350 مليون دولار في جولة تمويل من الفئة C، مما قدّر قيمة الشركة بـ 10 مليارات دولار. وفي وقت سابق من هذا العام، كانت Mercor تسير -بحسب ما ورد- على الطريق الصحيح لتحقيق أكثر من 1 مليار دولار من الإيرادات السنوية، وفقاً لمصدر مجهول. وكان وضع الشركة الناشئة في السوق بارزاً بما يكفي لدرجة أن Meta استمرت في التعاقد معها حتى بعد إنفاق 14.3 مليار دولار على منافستها، Scale AI. وفي معرض تناولها للوضع الحالي، صرحت Mercor بأنها “ستواصل التواصل مع عملائنا ومتعاقدينا مباشرة حسب الاقتضاء، وتكريس الموارد اللازمة لحل المسألة في أقرب وقت ممكن.”

لماذا يهم

يسلط الحادث الأمني في Mercor الضوء على ضعف سلسلة توريد الذكاء الاصطناعي، حيث يمكن لاختراق موجز لأداة مفتوحة المصدر أن يعطل شركة ناشئة تبلغ قيمتها 10 مليارات دولار. ومع قيام العملاء بتعليق العقود بسبب تعرض البيانات، تؤكد التداعيات على المخاطر العالية لتأمين خطوط أنابيب التدريب التي تشغل الذكاء الاصطناعي.