Resumindo: A Meta suspendeu a sua colaboração com a Mercor, uma startup de IA de 10 mil milhões de dólares, depois de expor a cadeia de abastecimento de um ataque que é a IA, o mais bem guardado da indústria: não apenas dados pessoais, mas metodologias de formação que potencialmente levam a grandes modelos da linguagem mundial. A violação, realizada por uma versão envenenada da biblioteca de código aberto LiteLLM, desencadeou pesquisas sobre OpenAI e Antropologia e resultou em uma ação coletiva que afetou mais de 40.000 pessoas.
Quando hackers usaram veneno em uma ampla biblioteca no mês passado, eles não roubaram apenas informações pessoais. De acordo com um relatório da Wired, eles podem ter saído com projetos de como alguns dos modelos de IA mais poderosos do mundo são construídos.
A Meta interrompeu o seu trabalho com a Mercor, uma empresa de dados de IA sediada em São Francisco que produz análises para os maiores nomes da inteligência artificial, depois de um ataque cibernético ter revelado informações sensíveis sobre como a empresa, e potencialmente muitos dos seus outros clientes, alimentam os seus modelos. A ruptura é indefinida e o incidente gerou uma onda de preocupação em uma indústria que gastou bilhões desenvolvendo métodos secretos proprietários.
Começando atrás da cortina
Mercur não é um nome familiar, mas está na vanguarda da economia da IA. Fundada em 2023 por Brendan Foody, Adarsh Hiremath e Surya Midha, três amigos na Bay Area que competiram entre a equipe de palestras e debates preparatórios do Bellarmine College, a empresa recruta uma rede de empreiteiros, engenheiros, advogados, médicos, contadores e jornalistas para produzir dados de treinamento proprietários de alta qualidade para laboratórios de IA. Seus clientes incluem Meta, OpenAI, Anthropic e Google.
Espaço TNW City Coworking – onde o melhor trabalho é feito
Um espaço de trabalho para crescimento, colaboração e oportunidades infinitas de networking no coração da tecnologia.
A ascensão da startup foi extraordinária mesmo para os padrões do Vale do Silício. Em outubro de 2025, a Mercor fechou uma Série C de US$ 350 milhões que a avaliou em US$ 10 bilhões, tornando todos os seus três fundadores os mais jovens bilionários do mundo, aos 22 anos. Em setembro de 2025, a empresa havia alcançado US$ 500 milhões em receita anual, acima dos US$ 100 milhões de apenas seis meses antes. Seu modelo de negócios, que apoia o aprendizado de dados e gera um fornecimento do qual os laboratórios de IA dependem, mas raramente é discutido publicamente, tornou-a uma das empresas privadas mais valiosas na cadeia de fornecimento de IA.
A razão para a mesma posição agora é a sua vulnerabilidade.
Pacote envenenado, detecção de acidentes
O ataque, que atingiu Mercor, surgiu alguns degraus em frente ao rio. De acordo com uma análise de Wiz, Snyk e Datadog Security Labs, o grupo de atores de ameaças que o TeamPCP se comprometeu com o pipeline LiteLLM CI/CD, uma biblioteca Python aberta que tem sido usada por milhões de aplicativos eletrônicos para conectar serviços de IA, com 97 milhões de downloads e uma presença estimada em ambientes de nuvem de 36%.
O TeamPCP já havia usado um ataque à cadeia de suprimentos no Trivy, um scanner de segurança amplamente utilizado, relacionado ao arquivador de documentos LiteLLM. Em 27 de março de 2026, o grupo usou esses documentos para publicar duas versões ruins do pacote LiteLLM, 1.82.7 e 1.82.8, diretamente no PyPI, o repositório de pacotes Python. As marretas ficaram disponíveis por cerca de 40 minutos antes de serem identificadas e removidas.
A carga útil é sofisticada. A versão 1.82.7 do malware incorporou código codificado em base64 diretamente no gerenciador de biblioteca, salvando-o executando importações. A versão 1.82.8 usava um caminho de arquivo de configuração malicioso, que é usado automaticamente em cada processo de inicialização do Python. Ambas as variantes são projetadas para fornecer variáveis de ambiente, chaves de API, chaves SSH, documentos de nuvem em AWS, Google Cloud e Azure, configurações de Kubernetes, segredos de CI/CD e documentos de banco de dados, tudo enviando o servidor para a nuvem emlela.litellm(.).
A Mercor, que confirmou que “mil empresas” foram afetadas pelo ataque, descobriu mais tarde que a violação expôs aproximadamente quatro terabytes de dados. De acordo com registros judiciais e solicitações feitas pela maioria dos desenvolvedores, o celular removido inclui 939 gigabytes de dados de origem da plataforma, um banco de dados de usuários de 211 gigabytes e quase três terabytes de entrevistas em vídeo e documentos de verificação de identidade. Os dados expostos podem incluir nomes completos e números de segurança social de mais de 40.000 proprietários e clientes atuais e antigos de empresas.
Os mistérios que mais importam
A divulgação de informações pessoais seria bastante problemática. Mas o que perturbou o Meta e atraiu a atenção de outros laboratórios de IA é uma categoria de dados totalmente diferente.
Como a Mercor está no meio dos pipelines de dados de várias empresas de IA ao mesmo tempo, ele está detalhando os detalhes da seleção de dados, protocolos e estratégias de implementação que as empresas gastaram anos e bilhões de dólares desenvolvendo. Os concorrentes podem replicar o conjunto de dados; replicar métodos de treinamento é mais difícil e representa um verdadeiro fosso competitivo. Um relatório da Wired observa que a escala da exposição potencial levou vários laboratórios de IA a investigar o que exatamente saiu da órbita.
A OpenAI, que também utiliza os serviços da Mercor, disse que estava investigando o assunto, mas não parou com os projetos atuais da empresa. antrópico que arrecadou 3 mil milhões de dólares já em 2026 e expandiu agressivamente a sua infraestrutura de investigação, não comentou publicamente a sua divulgação. O Google, que lida com relacionamentos com fornecedores de tipo semelhante, também está avaliando o escopo da violação.
O incidente ilustra um risco estrutural que a indústria de IA raramente enfrentou: com muitos concorrentes no mesmo desenvolvedor de dados terceirizado, uma única violação pode expor os segredos competitivos de todos de uma só vez.
Repetição e consequências legais
Fallout Threat$, que já havia sido vinculado a ataques de alto perfil a grandes corporações, mais tarde assumiu a responsabilidade pela violação do Mercor e começou a leiloar os dados roubados em fóruns da dark web. Os pesquisadores de segurança acreditam que o Lapsum$ está agindo em cooperação com o TeamPCP, que emergiu como uma ameaça sistemática por meio da IA e do ecossistema empresarial. Acredita-se que o mesmo grupo seja culpado de controlando o torque de alimentação atual afetando mais de 1.000 ambientes SaaS empresariais por meio do ataque Trivy anterior, incluindo uma violação da Comissão Europeia atribuída à mesma campanha CERT-EU.
Em 1º de abril de 2026, a demandante Lisa Gill, residente em Wahiawa, Havaí, apresentou uma queixa contra a Mercor.io Corp. O processo alega que a Mercor não tinha salvaguardas de segurança cibernética adequadas, expondo mais de 40.000 pessoas a roubo de identidade e fraude. A denúncia afirma que o incidente LiteLLM em 27 de março foi uma armação e criou uma quebra de confiança na confiança da Mercor no código aberto sem monitoramento extensivo.
Meta, entretanto, não disse nada publicamente, o volume do silêncio. A empresa assinou um acordo de infraestrutura de IA de US$ 27 bilhões com o Grupo Nebio em março de 2026 e as despesas de capital estão previstas entre US$ 115 bilhões e US$ 135 bilhões por ano, tornando o pipeline de treinamento em IA um dos ativos mais estratégicos. A interrupção de um relacionamento com um fornecedor, também importante, é o tipo de decisão que só é tomada quando o risco de uma metodologia proprietária supera o custo da interrupção do emprego.
Um conto de advertência para a cadeia de suprimentos de IA
Uma violação de mercúrio é, em certo sentido, um ataque convencional à cadeia de abastecimento: um agente de ameaça encontra um elo fraco numa dependência de código aberto e explora-o para o roubo e exfiltração de credenciais. Por outro lado, é algo novo e inapropriado. A indústria da IA construiu a sua propriedade intelectual mais valiosa numa rede interna de fornecedores, ferramentas de código aberto e infraestrutura partilhada, e que agora está preparada para atacar a superfície da web, que nenhuma empresa controla totalmente.
As empresas de segurança alertaram sobre esta dinâmica muito grande. O Security Aikido, que alcançou o status de unicórnio em janeiro de 2026, construiu seu negócio com base no risco de se tornar uma dependência aberta de software empresarial. O relatório de incidente da Mercur sugere o mesmo pipeline de treinamento de IA, talvez mais agudo.
Para os três jovens fundadores que construíram uma das empresas de mais rápido crescimento em tecnologia, os próximos meses provarão se a extraordinária importância da Mercer pode sobreviver a uma violação que não só os dados dos seus utilizadores, mas os segredos dos seus clientes são cuidadosamente guardados. Análise da indústria de IA em 2025 baseia-se no pressuposto de que a infra-estrutura de suporte é suficientemente segura para ser confiável. Essa suposição está agora sendo revista.
