掲載済み (2026-04-04号)
195 143文字 • 1分

MercorがLiteLLMのサプライチェーン攻撃に端を発するサイバー攻撃の被害を認める

原題: Mercor says it was hit by cyberattack tied to compromise of open source LiteLLM project

英語

掲載情報

概要

AI採用スタートアップのMercorが、オープンソースのLiteLLMプロジェクトへの侵害をきっかけとしたサプライチェーン攻撃を受け、機密データが流出した可能性を認めた。

詳細内容

AI採用分野で100億ドルの評価額を持つスタートアップMercorは、オープンソースプロジェクト「LiteLLM」の侵害に関連したサイバー攻撃を受けたことを公表した。この事件は、ハッキンググループTeamPCPがLiteLLMに悪意のあるコードを混入させたサプライチェーン攻撃に端を発しており、その後ハッカー集団Lapsus$がMercorからのデータ窃取を主張している。流出したとされるデータには、Slackの通信内容、チケット管理データ、およびAIシステムと請負業者間のビデオ通話が含まれる。LiteLLMは毎日数百万回ダウンロードされる広範なライブラリであり、他の数千社への影響も懸念されている。本件を受けてLiteLLMは、セキュリティ・コンプライアンス管理体制の刷新を図っている。