Eine neue Sicherheitslücke erschüttert die KI-Branche: Das Datenunternehmen Mercor hat eine schwerwiegende Datenschutzverletzung bestätigt. Besonders brisant: Betroffen sind unter anderem Partner wie OpenAI und Anthropic.
Der Vorfall zeigt einmal mehr, wie gefährlich Angriffe auf die Software-Lieferkette sein können – insbesondere im Kontext von KI-Systemen.
Was ist passiert?
Der Ursprung der Attacke liegt nicht direkt bei Mercor selbst, sondern in einer weit verbreiteten Open-Source-Komponente: Die Bibliothek LiteLLM wurde kompromittiert.
Angreifer konnten über manipulierten Code Zugriff auf sensible Zugangsdaten erhalten. Dieser klassische Supply-Chain-Angriff über Open-Source-Dependencies ist besonders tückisch, da er über vertrauenswürdige Software erfolgt.
Wer steckt hinter dem Angriff?
Nach aktuellen Erkenntnissen waren zwei Gruppen beteiligt:
TeamPCP
Initialer Zugriff über die manipulierte Bibliothek LiteLLM
Lapsus$
Behauptet Zugriff auf große Datenmengen – bis zu 4 Terabyte
GESAMTVOLUMEN EXFILTRIERT
Welche Daten könnten betroffen sein?
Quellcode
KI-Systeme und Modelle
Kommunikation
Interne Nachrichten
Zugangsdaten
API-Keys & Credentials
Kundendaten
Projektinformationen
Gerade im KI-Bereich können solche Daten einen enormen wirtschaftlichen Schaden verursachen. Wie die Secrets-Sprawl-Problematik zeigt, sind geleakte API-Keys ein systemisches Risiko.
Warum dieser Angriff so gefährlich ist
„Vertrauen in Open Source ist kein Sicherheitskonzept"
Bibliotheken wie LiteLLM werden täglich millionenfach genutzt. Sobald eine dieser Komponenten kompromittiert wird, entsteht ein Dominoeffekt: Unternehmen installieren manipulierte Updates, Angreifer erhalten Zugriff auf Systeme, Daten werden unbemerkt exfiltriert.
Die Gefahr wächst insbesondere bei KI-Systemen und autonomen Agenten, die selbstständig auf APIs und Datenquellen zugreifen.
Reaktion von Mercor
Mercor hat laut eigenen Angaben sofort reagiert:
- Eindämmungsmaßnahmen eingeleitet
- Externe Forensik-Experten beauftragt
- Systeme abgesichert und Zugriffe überprüft
Dennoch bleibt unklar, wie tief der Angriff tatsächlich ging.
Was Unternehmen daraus lernen müssen
Dieser Vorfall ist kein Einzelfall – sondern ein Warnsignal. Auch im Kontext staatlich unterstützter Cyberangriffe zeigt sich, wie verwundbar moderne Lieferketten sind.
🚀 Wasacon Insight
Mit jedem zusätzlichen Tool, jeder API und jeder Bibliothek wächst die potenzielle Angriffsfläche. Gerade Unternehmen, die KI-Systeme einsetzen, unterschätzen häufig die Risiken in der Lieferkette.
Ähnlich wie beim Axios-Hack mit Nordkorea-Verbindung zeigt sich: Die Angriffe auf die Software-Lieferkette werden systematischer und staatlich koordiniert.
Jetzt unverbindlich anfragenFazit: KI braucht Security – nicht nur Innovation
Die Mercor-Datenpanne zeigt deutlich: Die größte Gefahr liegt nicht immer im eigenen System – sondern in dem, was man integriert. Wenn du selbst KI, APIs oder moderne Software-Stacks nutzt, brauchst du eine Sicherheitsstrategie, die über klassische Firewalls hinausgeht.
