Η Meta ανέστειλε τη συνεργασία της με την Mercor, μια startup αξίας 10 δισεκατομμυρίων δολαρίων που ασχολείται με δεδομένα AI, μετά από μια επίθεση στην αλυσίδα εφοδιασμού που αποκάλυψε ευαίσθητες πληροφορίες, συμπεριλαμβανομένων προσωπικών δεδομένων και μεθοδολογιών εκπαίδευσης για μεγάλα γλωσσικά μοντέλα. Η παραβίαση, που εκτελέστηκε μέσω μιας παραβιασμένης έκδοσης της βιβλιοθήκης ανοιχτού κώδικα LiteLLM, έχει προκαλέσει έρευνες στις OpenAI και Anthropic και έχει οδηγήσει σε ομαδική αγωγή που περιλαμβάνει πάνω από 40.000 άτομα.
Δείτε επίσης: Αυστραλία: Μeta, TikTok, Snapchat και YouTube δεν συμμορφώνονται με την απαγόρευση social media για παιδιά
Η επίθεση δεν περιλάμβανε μόνο την κλοπή προσωπικών δεδομένων αλλά και πιθανώς τα σχέδια για την κατασκευή μερικών από τα πιο ισχυρά μοντέλα AI. Η αόριστη παύση της Μeta στη συνεργασία της με την Μercor, μια εταιρεία με έδρα το Σαν Φρανσίσκο που δημιουργεί προσαρμοσμένα σύνολα δεδομένων εκπαίδευσης για μεγάλες εταιρείες AI, έχει προκαλέσει σημαντική ανησυχία στον κλάδο, ο οποίος έχει επενδύσει σημαντικά στη διατήρηση των ιδιόκτητων μεθόδων του.
Η Mercor, που ιδρύθηκε το 2023 από τους Brendan Foody, Adarsh Hiremath και Surya Midha, προσλαμβάνει ένα ποικιλόμορφο δίκτυο επαγγελματιών για τη δημιουργία υψηλής ποιότητας δεδομένων εκπαίδευσης για εργαστήρια AI. Οι πελάτες της περιλαμβάνουν τη Μeta, την OpenAI, την Anthropic και την Google.
Δείτε ακόμα: Η κρίση της Meta για την ασφάλεια των παιδιών στα χέρια δύο ενόρκων
Η επίθεση στην Mercor προήλθε από έναν παραβιασμένο αγωγό CI/CD της LiteLLM, μιας βιβλιοθήκης Python ανοιχτού κώδικα που χρησιμοποιείται ευρέως από προγραμματιστές. Μια ομάδα απειλής γνωστή ως TeamPCP εκμεταλλεύτηκε αυτή την ευπάθεια αποκτώντας διαπιστευτήρια από έναν συντηρητή της LiteLLM και δημοσιεύοντας κακόβουλες εκδόσεις της βιβλιοθήκης στο αποθετήριο πακέτων Python, PyPI. Αυτά τα μολυσμένα πακέτα ήταν διαθέσιμα για περίπου 40 λεπτά πριν αφαιρεθούν.
Τα κακόβουλα φορτία ήταν εξελιγμένα, με μία έκδοση να ενσωματώνει κακόβουλο λογισμικό απευθείας στον κώδικα της βιβλιοθήκης και μια άλλη να χρησιμοποιεί ένα αρχείο ρύθμισης που ενεργοποιούνταν σε κάθε εκκίνηση διαδικασίας Python. Και οι δύο παραλλαγές σχεδιάστηκαν για να συλλέγουν ευαίσθητες πληροφορίες, συμπεριλαμβανομένων των κλειδιών API και των διαπιστευτηρίων cloud, εξάγοντας δεδομένα σε έναν εξωτερικό διακομιστή.
Δείτε επίσης: Τα έξυπνα γυαλιά της Meta φέρνουν φωνητικές εντολές τύπου Gemini στα Ray-Ban και Oakley
Η Mercor επιβεβαίωσε ότι ήταν μεταξύ των πολλών εταιρειών που επηρεάστηκαν από την επίθεση, η οποία αποκάλυψε περίπου τέσσερα terabytes δεδομένων, συμπεριλαμβανομένων σημαντικών ποσοτήτων πηγαίου κώδικα και βάσεων δεδομένων χρηστών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
