O grupo Lapsus$ invadiu a Mercor — startup de recrutamento por IA avaliada em $10 bilhões — via o comprometimento da biblioteca open-source LiteLLM. A Mercor confirmou ser 'uma de milhares de empresas' afetadas pelo ataque, ligado ao grupo TeamPCP.

O Lapsus$ publicou amostras dos dados roubados incluindo dados do Slack, tickets e vídeos de conversas entre os sistemas de IA da Mercor e contratados. O grupo alega ter extraído 939GB de código-fonte e 4TB de dados no total. A Mercor trabalha com OpenAI e Anthropic para treinar modelos de IA usando especialistas contratados.