هجوم سيبراني يضرب شركة ميركور المتخصصة بالذكاء الاصطناعي ويثير مخاوف عالمية
تعرضت شركة ميركور، المتخصصة في توظيف الخبراء لتدريب نماذج الذكاء الاصطناعي، لهجوم إلكتروني واسع مرتبط بمشروع مفتوح المصدر LiteLLM، في حادثة تثير تساؤلات حول أمان سلاسل التوريد البرمجية واعتماد الشركات على المكتبات المفتوحة المصدر.
نماذج الذكاء الاصطناعي
وأوضحت الشركة أنها كانت من بين آلاف الشركات المتأثرة، فيما أشارت تقارير إلى أن مجموعة القرصنة TeamPCPK قد تكون وراء الهجوم، بينما أعلنت مجموعة الابتزاز الإلكتروني Lapsus$ مسؤوليتها، مدعية الحصول على بيانات داخلية، دون كشف كامل عن نطاق الوصول أو ما إذا تأثرت بيانات العملاء.
تأسست ميركور في 2023، وتعمل مع شركات كبرى مثل OpenAI وAnthropic، وتوفر خبراء متخصصين في العلوم والطبية والقانونية لتدريب الذكاء الاصطناعي. وتدير الشركة معاملات يومية بقيمة تزيد على مليوني دولار، بعد أن وصلت قيمتها السوقية إلى نحو 10 مليارات دولار في 2025.
وقالت المتحدثة باسم الشركة، هايدي هاغبرغ، إن الفريق تحرك بسرعة لاحتواء الحادث، مع إطلاق تحقيق شامل بدعم خبراء مستقلين، والتواصل المستمر مع العملاء والمتعاقدين لتقييم الأضرار ومعالجتها.
وتشير التحقيقات الأولية إلى اكتشاف شيفرة خبيثة في حزمة مرتبطة بمشروع LiteLLM، تم حذفها سريعًا، لكن الاعتماد الواسع على هذه المكتبة البرمجية أثار مخاوف من تأثيرات أوسع على الشركات التي تعتمد على المصادر المفتوحة في تطوير مشاريعها.
