Mercor, startup gigante em treinamento de dados de IA, sofre grave ataque cibernético com vazamento de 4TB de informações sigilosas.
A Mercor era uma das maiores promessas do setor de inteligência artificial, avaliada em US$ 10 bilhões após investimento de US$ 350 milhões. Contudo, desde o final de março, a empresa enfrenta uma crise severa por conta de um vazamento de dados.
O ataque envolveu o roubo de dados pessoais, perfis de candidatos, códigos-fonte e chaves de API. A repercussão vem abalando suas parcerias e gerando ações judiciais contra a empresa.
Neste texto, será detalhado o impacto do incidente e as consequências para o futuro da Mercor no mercado altamente competitivo de IA.
O ataque via ferramenta popular e o impacto imediato
Conforme divulgado pela TechCrunch, o incidente começou com o hack na ferramenta open source LiteLLM. Essa ferramenta, usada por milhões diariamente, ficou infectada por 40 minutos com um malware que coletava credenciais de acesso.
Essas credenciais permitiram aos invasores obter acesso a diversas contas e sistemas da Mercor, aumentando o roubo de informações sigilosas. Segundo fontes, a empresa não confirmou a quantidade exata de dados comprometidos, mas o grupo hacker afirmou ter em mãos 4 TB.
O vazamento prejudicou a confiança de parceiros importantes. A Meta pausou seus contratos com a Mercor indefiniteiramente.
Repercussões entre as grandes empresas de IA
A Mercor atuava no setor estratégico de treinamento personalizado de dados para modelos de IA. Mesmo após a aquisição do concorrente Scale AI pela Meta, os contratos com a Mercor permaneciam.
No entanto, outras companhias grandes do segmento avaliam repensar suas relações comerciais. A OpenAI revelou que investiga sua exposição, embora ainda mantenha contratos ativos.
Essas movimentações são determinantes, pois a Mercor estava a caminho de faturar mais de US$ 1 bilhão em receita anualizada, conforme reportado anonimamente ao site The Information.
Litígios e a ligação controversa com certificações de segurança
Cinco contratados da Mercor já ingressaram com ações judiciais alegando exposição a dados pessoais. Entre os réus aparece a LiteLLM e a startup Delve, especialista em certificação de segurança para IA.
Delve enfrenta acusações graves de falsificação de dados para certificações, custando-lhe a perda de apoio de investidores como o Y Combinator. LiteLLM rompeu a parceria com Delve e busca novas certificações, tendo divulgado um relatório completo sobre o incidente.
Importante destacar que a Mercor não é cliente da Delve, mas o episódio pode afetar severamente sua reputação e receita nos próximos meses.
O cenário futuro para a Mercor no mercado de IA
Com contratos suspensos, processos judiciais e fornecedores abalados, a Mercor enfrenta um período crítico.
O setor em que atua valoriza muito a segurança dos dados e a exclusividade das metodologias. Vazamentos podem comprometer a confiança irreversivelmente.
Assim, a capacidade da Mercor de superar esta crise determinará sua continuidade e relevância na corrida tecnológica da inteligência artificial.
Com informações de techcrunch
Aviso legal
Este conteúdo foi produzido com o apoio de ferramentas de Inteligência Artificial, sendo posteriormente revisado, validado e aprimorado por Lc Palauro . Em conformidade com os critérios definidos em nossa Política Editorial , garantindo precisão, clareza e confiabilidade nas informações apresentadas.
