估值達一百億美元、為 OpenAI 與 Anthropic 提供訓練資料的人工智慧新創公司 Mercor，已證實發生重大資料外洩事件，此事件與開源 LiteLLM 專案遭供應鏈攻擊有關。此次入侵曝險了用於訓練價值數十億美元人工智慧模型的訓練方法、標註協議及資料選擇標準。Meta 在事件發生後已暫停與 Mercor 的所有合作，此次外洩可能危及人工智慧產業部分最嚴加守護的訓練機密。
此事件堪稱人工智慧產業最重大的安全漏洞之一，受影響的不僅是 Mercor，還包括依賴其服務的基礎模型公司。訓練資料與方法的曝險，為多個人工智慧開發計畫帶來策略性風險。
LiteLLM 供應鏈攻擊凸顯了科技產業廣泛使用的開源相依套件之脆弱性。關鍵基礎設施元件遭入侵，其衝擊遠超初始攻擊點，呈倍數擴大。
此次外洩事件對人工智慧訓練管線的安全性，以及現行保護人工智慧開發過程中敏感智慧財產權的做法是否足夠，提出了根本性的質疑。
外洩細節
攻擊者透過 LiteLLM 專案（一個廣泛用於管理語言模型 API 的開源工具）的漏洞，取得 Mercor 系統的存取權限。此供應鏈攻擊讓駭客得以注入惡意程式碼，從與遭入侵函式庫互動的系統中竊取敏感資料。
LiteLLM 供應鏈攻擊發生於 2026 年 3 月 27 日，當時有兩個惡意版本的 LiteLLM PyPI 套件被發布。這些惡意版本包含一個竊取憑證的惡意載荷，可能使雲端環境、CI/CD 管線及開發者機器中的機密資訊曝險。
外洩的資訊包括 Mercor 為基礎模型訓練所開發的資料策展與標註方法。決定哪些訓練範例被納入或排除於人工智慧模型訓練的資料選擇標準，對競爭對手而言可能尤其具有價值。
Jonathan Greig 對該事件的初步報導有所貢獻。
產業衝擊
Meta 決定暫停與 Mercor 的所有合作，反映此次外洩的嚴重性，以及對其人工智慧開發計畫的潛在風險曝險。此暫停行動影響了依賴 Mercor 資料服務與訓練管線的進行中專案。
OpenAI 與 Anthropic 作為 Mercor 的其他主要客戶，正面臨各自評估其訓練流程或模型開發是否受到此次入侵影響。兩家公司均未確認任何潛在影響的範圍，不過雙方皆維持嚴謹的內部安全協定。
駭客組織 Lapsus$ 宣稱對 Mercor 資料竊取事件負責，將這家新創公司列入其洩密網站，並聲稱竊取超過 4 TB 的資料。遭竊資料據報包括候選人檔案、個人可識別資訊、僱主資料、使用者帳號與憑證、視訊面試、專有資訊、原始碼、金鑰與機密，以及 TailScale VPN 資料。
此事件已促使人工智慧產業重新檢視供應鏈安全實務。先前未將第三方風險管理列為優先事項的企業，如今正重新評估其對外部供應商與開源工具的依賴。
安全實務
此次入侵凸顯了人工智慧訓練管線所伴隨的特定風險，此類管線需要大量的資料處理與模型開發流程。這些管線通常涉及多種工具與供應商，形成可能未被充分理解或保護的攻擊面。
在人工智慧開發中使用開源元件雖能提升效率，但也引入可能成為入侵媒介的依賴關係。LiteLLM 攻擊事件顯示，單一易受攻擊的元件如何影響眾多下游使用者。
惡意套件約在 40 分鐘內可被取得，但由於 LiteLLM 在約 36% 的雲端環境中被廣泛使用，在此期間可能已有數千次下載自動發生。
Mercor 理應已實施適合處理敏感人工智慧訓練資料之公司所需的安全措施，但此次供應鏈攻擊透過利用與開源專案之間的信任關係，繞過了邊界防禦。該公司正藉助外部鑑識專家進行調查。
監管回應
政府機構已將此次入侵視為人工智慧供應鏈相關系統性風險的案例。在部分監管機構看來，價值數十億美元的模型訓練資料曝險，代表重大的國家安全疑慮。
此事件可能加速擬議中的法規進程，要求處理關鍵人工智慧基礎設施的公司強化安全標準。監管回應可能對人工智慧訓練資料供應商及其客戶施加新的法遵要求。
人工智慧安全標準的國際協調可能因這起資安漏洞而受到影響，因為其他國家在人工智慧發展供應鏈中面臨類似的弱點。人工智慧發展的全球性特質意味著單一國家的監管可能不足以應對。
聯邦貿易委員會及其他監管機構有權對未能妥善保護消費者資料的公司採取執法行動。這起資安漏洞可能引發對 Mercor 安全實務及揭露義務的調查。
競爭動態
若競爭對手取得 Mercor 的訓練方法，這起資安漏洞所曝露的資訊可能重塑人工智慧產業的競爭動態。專屬訓練資料所提供的優勢，可能在對手複製這些流程後遭到削弱。
缺乏資源開發精密訓練流程的小型人工智慧公司，可能因了解領先開發者的做法而受益。訓練知識的普及化可能縮小既有業者長期享有的護城河。
這起資安漏洞對企業形成壓力，促使它們開發更難被複製或竊取的專屬訓練方法。此一需求可能帶動對資安及專屬流程開發的投資增加。
這起事件也可能加速人工智慧訓練資料市場的整併，因為客戶尋求資安紀錄更穩健的供應商。具備實證資安能力的公司可能以犧牲小型業者為代價，擴大市占率。
補救措施
Mercor 已宣布針對這起資安漏洞的全面回應，包括安全稽核、強化監控，以及與調查此攻擊的執法機構合作。該公司面臨可觀的補救成本及潛在的法律責任。
LiteLLM 專案已發布安全公告及修補程式，以解決促成這起供應鏈攻擊的漏洞。使用該函式庫的使用者已獲建議更新安裝版本，並輪換任何可能受影響的憑證。
該公司正與網路安全公司合作，評估這起資安漏洞的完整範圍，並確認所有可能受此入侵影響的系統與資料。考量人工智慧訓練流程的複雜性，調查可能需要數月才能完成。
包括 Meta、OpenAI 及 Anthropic 在內的客戶，正自行評估其系統或資料是否透過 Mercor 的資安漏洞遭到存取。這些平行調查反映出業界對此事件的高度重視。
圖片
圖片
圖片
圖片
BossBlog 每日快報
一封信講完當天的 AI 與市場重點——13F 機構持股的異動、國會議員申報的交易，以及有什麼變了。沒有固定的發送時間，也不寫廢話：有值得寄的內容才寄。
隨時可退訂。名單不會外流或販售。