AI-startup rammet av cyberangrep via åpen kildekode
Publisert
Kilde: TechCrunch
AI-rekrutteringsselskap rammet av dataangrep
Ingress: AI-rekrutteringsselskapet Mercor er blitt utsatt for et cyberangrep som antas å stamme fra en kompromittering av det åpne kildekodeprosjektet LiteLLM. En hackergruppe har tatt på seg ansvaret for datatyveriet.
Det amerikanske oppstartsselskapet Mercor, som spesialiserer seg på AI-drevet rekruttering, har bekreftet at de har vært utsatt for et sikkerhetsbrudd. Hendelsen ble offentliggjort etter at en kjent hackergruppe, kjent for utpressing, hevdet å ha fått tilgang til og stjålet data fra Mercors systemer. Disse gruppene opererer ofte ved å identifisere og utnytte sårbarheter i programvare for deretter å kreve løsepenger for dataene de har kompromittert.
Angrepet ser ut til å ha utnyttet en svakhet knyttet til LiteLLM, et populært verktøy for å forenkle integrasjonen av ulike store språkmodeller (LLM-er). LiteLLM er et åpen kildekode-prosjekt, noe som betyr at kildekoden er offentlig tilgjengelig og kan inspiseres og bidras til av et bredt fellesskap. Denne åpenheten kan imidlertid også gjøre prosjekter mer sårbare hvis sikkerhetshull ikke oppdages og utbedres raskt nok.
Selv om hendelsen direkte rammer et amerikansk selskap, understreker den viktige prinsipper også for norske teknologiselskaper og startups. Bruk av åpen kildekode, noe som er utbredt i bransjen, medfører en avhengighet av sikkerheten i tredjepartskomponenter. Norske virksomheter som benytter seg av biblioteker og verktøy som LiteLLM, eller lignende plattformer for AI-utvikling, må systematisk vurdere og overvåke sikkerheten i disse komponentene.
Disse hendelsene viser viktigheten av en robust cybersikkerhetstrategi som inkluderer kontinuerlig overvåking, sårbarhetsskanning og en klar plan for hendelseshåndtering. Fremveksten av AI-teknologi, og den økende bruken av åpne kildekode-verktøy for å akselerere utviklingen, skaper nye angrepsflater som må adresseres proaktivt.