Mercor parmi de nombreuses entreprises touchées par la violation de LiteLLM, enquête en cours

Mercor, une startup de recrutement en IA valorisée à 10 milliards de dollars, a confirmé avoir été touchée par la récente violation de la chaîne d'approvisionnement LiteLLM. L'incident, qui a eu lieu le 24 mars, a exposé des versions malveillantes du package Python LiteLLM sur PyPI. Le groupe d'extorsion Lapsus$ a revendiqué le vol de plus de 4 To de données internes de Mercor, qui sont maintenant mises aux enchères.