AIユニコーンのMercor、攻撃を受けたことを確認：オープンソースプロジェクトLiteLLMに不正コードが挿入

Mercor傘下の大規模オープンソースプロジェクトLiteLLMがサプライチェーン攻撃を受け、数千社に影響を与えました。この攻撃はTeamPCPというグループによって行われ、プロジェクトに悪意のあるコードが挿入されました。ランサムウェア組織のLapsus$は内部データを盗み取ったと主張し、Slackの記録や作業票スクリーンショットなどの機密情報を公開しました。