Mercor 遭 LiteLLM 入侵網路攻擊

🔑 增強重點摘要

• •此次攻擊源於 LiteLLM 的一個配置漏洞，駭客利用該漏洞獲取了存儲在環境變數中的 API 金鑰，進而存取了 Mercor 的後端系統。
• •Mercor 已緊急撤銷所有受影響的 API 金鑰，並啟動了針對供應鏈安全性的全面審計，以防止類似的第三方軟體漏洞再次導致資料外洩。
• •資安研究人員指出，此事件凸顯了 AI 新創公司在依賴開源 LLM 閘道器（Gateway）時，若未落實嚴格的權限控管與金鑰輪替機制，將面臨極高的供應鏈風險。

🛠️ 技術深入

• •攻擊路徑：駭客利用 LiteLLM 的配置錯誤（Misconfiguration），繞過了身份驗證機制，直接存取了伺服器端的環境變數（Environment Variables）。
• •資料外洩範圍：受影響的資料包含部分客戶的招募流程元數據（Metadata）以及用於模型推理的 API 存取憑證。
• •緩解措施：Mercor 實施了基於 HashiCorp Vault 的動態金鑰管理系統，以取代靜態環境變數存儲，並加強了對 LiteLLM 實例的網路隔離（Network Isolation）。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線