据 1M AI News 监测，AI 招聘平台 Mercor 确认遭受网络攻击，起因是开源 Python 库 LiteLLM 的供应链被攻破。Mercor 称自己是「数千家受影响公司之一」，已聘请第三方取证专家调查。
LiteLLM 是一个月下载量达 9700 万次的 Python 库，开发者用它作为统一接口连接 OpenAI、Anthropic 等超过 100 家 AI 服务。一个名为 TeamPCP 的黑客组织向 PyPI 上传了被注入恶意代码的 1.82.7 和 1.82.8 版本，代码会窃取 SSH 密钥、API token、.env 文件和云服务商凭证，并建立持久后门。安全公司 Snyk 发现后恶意版本在数小时内被下架，但暴露窗口已足以让攻击者入侵下游系统。
勒索黑客组织 Lapsus$ 随后在其泄露站点宣称对 Mercor 的攻击负责，声称共窃取约 4TB 数据，包括：
Lapsus$ 在帖子中还公布了部分数据样本，包括 Slack 通讯记录、工单系统信息，以及 Mercor AI 系统与平台承包商互动的视频。社交媒体上有安全研究者分析泄露样本后指出，数据中出现了疑似与亚马逊、苹果、Meta 相关的内部项目文件结构，但 Mercor 尚未确认具体哪些客户数据受到影响。
Mercor 成立于 2023 年，估值 100 亿美元（2025 年 10 月 C 轮），管理超过 3 万名专家承包商，日均向承包商支付超过 200 万美元，为 OpenAI、Anthropic、Google DeepMind 等 AI 实验室提供模型训练和评估所需的专家级人工反馈服务。Mercor 发言人确认已启动调查，但拒绝回答事件是否与 Lapsus$ 的声明有关，也未说明是否有客户或承包商数据被访问、泄露或滥用。如果 Lapsus$ 的说法属实，这将是一起直接触及多家头部 AI 实验室训练流程核心数据的重大安全事件。目前 TeamPCP 与 Lapsus$ 之间的关系尚不清楚。Cybernews 分析认为，Lapsus$ 对 Mercor 的攻击可能标志着 TeamPCP 与勒索组织开始实质协作，类似此前 ShinyHunters 利用 Salesforce 漏洞、Cl0p 利用 MOVEit 漏洞后的连锁效应。
