六个月前，Mercor 在筹集了3.5亿美元的C轮融资后估值达到100亿美元，当时这家AI数据训练初创公司正春风得意。但在承认于3月31日成为数据泄露事件的目标后，该公司一直陷入重重麻烦之中。
此后，一个黑客组织声称已从Mercor的系统获取了4TB的被盗数据，包括候选人档案、个人身份信息、雇主数据、源代码和API密钥。Mercor尚未对数据的真实性发表评论，仅重申其正在调查，并将“根据情况继续与客户和承包商直接沟通，并投入必要资源尽快解决此事。”
Mercor 表示其数据泄露是开源工具 LiteLLM 遭黑客攻击所致。该工具非常受欢迎，每天被下载数百万次。在这40分钟内，该工具潜伏着凭证窃取恶意软件——一种能够窃取登录凭证的流氓软件。这些凭证被用来访问更多软件和账户，进而窃取更多凭证，如此循环往复。
尽管尚未正式确认从 Mercor 窃取了多少数据，但 repercussions 依然存在。据消息人士向 Wired 透露，Meta 已无限期暂停与 Mercor 的合同。（Mercor 拒绝就此事向 TechCrunch 发表评论。）
与其他合同制 AI 数据训练公司一样，Mercor 处理着模型制造商的一些最大商业机密：他们用于训练模型的定制数据集和流程。这对它们来说至关重要，以至于即使在 Meta 花费 143 亿美元收购 Mercor 的竞争对手 Scale AI之后，它仍继续与 Mercor 合作。
对于Mercor而言，或许有一则好消息（也许……我们拭目以待）：OpenAI也向Wired确认，它正在调查其在Mercor泄露事件中的受影响情况，但表示当时并未暂停或终止与Mercor的合同。然而，TechCrunch从多个消息来源获悉，其他大型模型制造商在泄露事件后也可能在重新评估与Mercor的合作关系，尽管目前我们尚未掌握足够细节来点名具体公司。
与此同时，据 Business Insider 报道，Mercor 的五名承包商已提起法律诉讼，指控其个人数据遭到泄露。这些诉讼是否构成严重威胁，还是仅仅出于投机取巧和制造麻烦，还有待观察。（Mercor 拒绝发表评论。）
一份经 TechCrunch 审阅的诉讼甚至将 LiteLLM 和 Delve 列为被告。这令人震惊，或许有些牵强，但联系在于：LiteLLM 使用 AI 合规初创公司 Delve 来获取其安全认证。Delve 曾被一名匿名举报人指控伪造安全认证数据并使用橡皮图章式的审计员。
安全认证并不能直接阻止黑客发动成功的攻击，但其目的是确保企业已建立相关流程以最大限度降低此类威胁。
尽管 Delve 否认了这些指控并同时实施了运营变更，但它自身也陷入了困境，以至于 Y Combinator 与其断绝了关系。
LiteLLM抛弃了 Delve，现在正与另一家 AI 合规初创公司合作以重新获取其安全认证。LiteLLM 还发布了关于此次安全事件的 完整报告。
但 Mercor 本身并非 Delve 的客户，该公司向 TechCrunch 证实了这一点。然而，如果 Mercor 的负面影响持续下去，大量收入可能面临风险。据报道，在数据泄露发生之前，该公司今年早些时候的年经常性收入有望超过10亿美元，一位匿名消息人士向 The Information 透露。