AI招聘初创公司Mercor遭遇网络攻击，事件与开源LiteLLM项目的漏洞有关，勒索团伙声称窃取了公司数据。该事件凸显了开源AI工具链的供应链风险，以及初创企业依赖第三方库的脆弱性。此次泄露可能引发对广泛使用的AI基础设施组件安全实践的更严格审查。
背景
LiteLLM是一个流行的开源库，用于统一多个大语言模型API，在AI应用中广泛使用。近年来，针对开源依赖项的供应链攻击变得越来越常见。
- 来源
- TechCrunch
- 发布时间
- 2026年4月1日 09:42
- 评分
- 7.0 / 10
AI招聘初创公司Mercor遭遇网络攻击，事件与开源LiteLLM项目的漏洞有关，勒索团伙声称窃取了公司数据。该事件凸显了开源AI工具链的供应链风险，以及初创企业依赖第三方库的脆弱性。此次泄露可能引发对广泛使用的AI基础设施组件安全实践的更严格审查。
LiteLLM是一个流行的开源库，用于统一多个大语言模型API，在AI应用中广泛使用。近年来，针对开源依赖项的供应链攻击变得越来越常见。