Wyciek danych w Mercor uderza w fundamenty AI. Meta i OpenAI badają skalę szkód

W sektorze sztucznej inteligencji, gdzie przewaga technologiczna zależy od unikalnych zestawów danych treningowych, każda szczelina w systemach bezpieczeństwa staje się zagrożeniem egzystencjalnym. Meta, właściciel Facebooka, podjęła decyzję o bezterminowym zawieszeniu relacji z firmą Mercor. Jest to pokłosie ataku hakerskiego, który uderzył w startup będący kluczowym ogniwem w łańcuchu dostaw dla takich gigantów jak Anthropic czy OpenAI.

Dane cenniejsze niż kod

Mercor nie jest zwykłym dostawcą usług IT. Firma zarządza armią tysięcy podwykonawców, których zadaniem jest tworzenie wyspecjalizowanych, autorskich zbiorów danych. To właśnie te „przepisy” decydują o tym, czy dany model wykaże się wyższą inteligencją niż konkurencja. Laboratoria AI pilnują tych informacji bardziej rygorystycznie niż własnego kodu źródłowego, obawiając się szpiegostwa przemysłowego ze strony rywali, w tym podmiotów z Chin.

Choć OpenAI oficjalnie nie zerwało jeszcze kontraktów z Mercorem, firma potwierdziła, że prowadzi intensywne dochodzenie mające ustalić, czy jej własność intelektualna została wystawiona na widok publiczny. Przedstawiciele twórców ChatGPT uspokajają jednak, że incydent nie dotyczy danych użytkowników końcowych, a skupia się wyłącznie na warstwie infrastruktury badawczej.

Łańcuchowa reakcja i fałszywe tropy

Atak ma swoje źródło w infekcji narzędzia LiteLLM, popularnego interfejsu API używanego do komunikacji z modelami językowymi. Grupa znana jako TeamPCP dokonała skutecznego ataku typu supply chain, infekując aktualizacje oprogramowania, co pozwoliło im uzyskać dostęp do tysięcy organizacji na całym świecie. Mercor stał się jedną z najbardziej spektakularnych ofiar tego procederu.

Sytuację dodatkowo skomplikowało pojawienie się w sieci rzekomych dowodów kradzieży ogromnej ilości danych. Na forach cyberprzestępczych grupa podszywająca się pod słynny kolektyw Lapsus$ wystawiła na sprzedaż bazę o rozmiarze przekraczającym 200 GB, a także terabajty kodu źródłowego i materiałów wideo należących do Mercor. Eksperci, w tym Allan Liska z Recorded Future, podchodzą jednak do tych rewelacji z dystansem. Według analityków mamy do czynienia raczej z próbą wymuszenia i budowania fałszywej reputacji przez nowsze grupy, takie jak TeamPCP lub Vect, które coraz śmielej łączą motywy finansowe z aktywnością o podłożu geopolitycznym.

Paraliż projektów i niepewna przyszłość

Skutki biznesowe wycieku są odczuwalne natychmiastowo. Wewnątrz struktury Mercor zapanował chaos informacyjny. Pracownicy zaangażowani w projekt „Chordus” – inicjatywę Mety mającą na celu naukę modeli weryfikowania informacji w wielu źródłach internetowych – zostali praktycznie pozbawieni zajęcia. Oficjalna narracja przekazywana kontrahentom mówi o „ponownej ocenie zakresu projektu”, jednak wewnętrzne komunikaty nie pozostawiają złudzeń: dopóki Meta nie odzyska zaufania do procedur bezpieczeństwa dostawcy, współpraca pozostanie zamrożona.

Ten incydent rzuca światło na mroczną stronę wyścigu zbrojeń AI. Skupienie tak ogromnej ilości wrażliwych danych treningowych w rękach kilku zewnętrznych, często działających w głębokim cieniu, startupów tworzy krytyczny punkt styku, który właśnie został brutalnie zweryfikowany przez cyberprzestępców.