მონაცემთა გაჟონვის შემდეგ, 10 მილიარდ დოლარად შეფასებული სტარტაპი Mercor სერიოზული გამოწვევების წინაშე აღმოჩნდა

ექვსი თვის წინ, ხელოვნური ინტელექტის მონაცემთა დამუშავების სტარტაპი Mercor წარმატების პიკზე იმყოფებოდა — კომპანიამ C სერიის ინვესტიციით 350 მილიონი დოლარი მოიზიდა, რამაც მისი საბაზრო ღირებულება 10 მილიარდ დოლარამდე გაზარდა. თუმცა, 31 მარტს მონაცემთა ბაზების გატეხვის ფაქტის აღიარების შემდეგ, კომპანია მძიმე ვითარებაში აღმოჩნდა.

ჰაკერული დაჯგუფება ამტკიცებს, რომ Mercor-ის სისტემებიდან 4 ტერაბაიტი მოპარული მონაცემები მოიპოვა. ეს ინფორმაცია მოიცავს კანდიდატების პროფილებს, პერსონალურ მონაცემებს, დამსაქმებელთა ინფორმაციას, პროგრამულ კოდსა და API გასაღებებს. Mercor-ს მონაცემების ავთენტურობაზე კომენტარი არ გაუკეთებია და მხოლოდ იმას აღნიშნავს, რომ გამოძიება მიმდინარეობს. კომპანიის განცხადებით, ისინი გააგრძელებენ პირდაპირ კომუნიკაციას კლიენტებთან და კონტრაქტორებთან და გამოიყენებენ ყველა საჭირო რესურსს პრობლემის მოსაგვარებლად.

Mercor-ის განმარტებით, მონაცემთა გაჟონვა ღია კოდის მქონე პოპულარული ხელსაწყოს, LiteLLM-ის გატეხვის შედეგია. ეს ინსტრუმენტი იმდენად პოპულარულია, რომ მას დღეში მილიონობითჯერ ტვირთავენ. 40 წუთის განმავლობაში პროგრამაში ჩაშენებული იყო მავნე პროგრამა, რომელიც მომხმარებლის ავტორიზაციის მონაცემებს იპარავდა. მოპარული მონაცემები შემდგომში სხვა პროგრამულ უზრუნველყოფასა და ანგარიშებზე წვდომის მოსაპოვებლად გამოიყენეს.

კლიენტების რეაქცია და შეჩერებული კონტრაქტები

მიუხედავად იმისა, რომ ოფიციალურად არ დადასტურებულა გაჟონილი ინფორმაციის ზუსტი მოცულობა, შედეგები უკვე თვალსაჩინოა. Wired-ის ინფორმაციით, Meta-მ Mercor-თან კონტრაქტები განუსაზღვრელი ვადით შეაჩერა. Mercor-მა ამ საკითხზე TechCrunch-თან კომენტარის გაკეთებაზე უარი თქვა.

სხვა AI მონაცემთა დამამუშავებელი კომპანიების მსგავსად, Mercor მუშაობს მოდელების შემქმნელების უმნიშვნელოვანეს კომერციულ საიდუმლოებებზე: მონაცემთა სპეციალურ ნაკრებებსა და პროცესებზე, რომლებსაც მოდელების სწავლებისთვის იყენებენ. ეს პროცესი იმდენად კრიტიკულია, რომ Meta აგრძელებდა Mercor-თან მუშაობას მას შემდეგაც კი, რაც 14.3 მილიარდი დოლარი დახარჯა მის კონკურენტზე, Scale AI-ზე.

OpenAI-მ ასევე დაადასტურა, რომ იკვლევს ინციდენტის გავლენას, თუმცა აღნიშნა, რომ ამ ეტაპზე კონტრაქტები არ შეუწყვეტია. ამავდროულად, ვრცელდება ინფორმაცია, რომ სხვა მსხვილი მოდელების შემქმნელებიც განიხილავენ Mercor-თან ურთიერთობის გაგრძელების მიზანშეწონილობას.

სამართლებრივი დავები და უსაფრთხოების სერტიფიკატები

Business Insider-ის ცნობით, Mercor-ის ხუთმა კონტრაქტორმა სასამართლოში სარჩელი შეიტანა პერსონალური მონაცემების სავარაუდო გამჟღავნების გამო. ერთ-ერთ სარჩელში მოპასუხეებად LiteLLM და Delve-იც არიან დასახელებულნი. კავშირი შემდეგია: LiteLLM იყენებდა სტარტაპ Delve-ს უსაფრთხოების სერტიფიკატების მისაღებად.

Delve-ს ანონიმურმა წყარომ ბრალი დასდო უსაფრთხოების სერტიფიკატებისთვის მონაცემების გაყალბებაში. მიუხედავად იმისა, რომ Delve ბრალდებებს უარყოფს, Y Combinator-მა მასთან კავშირი გაწყვიტა. LiteLLM-მა უკვე შეწყვიტა თანამშრომლობა Delve-თან და სხვა კომპანიასთან მუშაობს სერტიფიცირებაზე. აღსანიშნავია, რომ თავად Mercor არ ყოფილა Delve-ის კლიენტი.

ფინანსური რისკები

თუ Mercor-ის წინააღმდეგ პრობლემები გაგრძელდება, კომპანიამ შესაძლოა დიდი შემოსავალი დაკარგოს. The Information-ის წყაროს თანახმად, მონაცემთა გაჟონვამდე კომპანია წლიური 1 მილიარდი დოლარის შემოსავლის მიღწევის გზაზე იყო. ამჟამად კი გაურკვეველია, როგორ აისახება ეს ინციდენტი სტარტაპის სამომავლო ზრდასა და რეპუტაციაზე.