Утечка, 4 ТБ данных и удар по репутации: что происходит с ИИ-стартапом Mercor после оценки в $10 млрд

Еще недавно Mercor считался одним из самых ярких ИИ-стартапов США, но после признания взлома компания столкнулась с возможной масштабной утечкой данных и репутационным кризисом.

📋 Обзор

Всего полгода назад американский стартап Mercor, работающий в сфере обучения ИИ на данных, находился на пике: компания привлекла $350 млн в раунде Series C, а ее оценка достигла $10 млрд. Однако в конце марта ситуация резко изменилась. 31 марта Mercor признала, что стала целью кибератаки, и с тех пор вокруг компании нарастает кризис — как технический, так и репутационный.

Основные детали

По данным зарубежных СМИ, после заявления о взломе хакерская группа сообщила, что получила из систем Mercor около 4 ТБ данных. Речь идет о потенциально крайне чувствительной информации: профилях кандидатов, персональных данных, данных работодателей, исходном коде и API-ключах. Подтверждать подлинность опубликованных или украденных материалов компания пока не стала. Позиция Mercor сводится к тому, что расследование продолжается, а с клиентами и подрядчиками она будет связываться напрямую по мере необходимости.

Сама компания объяснила инцидент компрометацией популярного open source-инструмента LiteLLM. Этот инструмент широко используется в индустрии и загружается миллионы раз в день. По версии Mercor, в течение примерно 40 минут в LiteLLM находилось вредоносное ПО для кражи учетных данных. Такие программы собирают логины, токены и другие секреты доступа, после чего злоумышленники используют их для проникновения в новые сервисы и аккаунты, расширяя масштаб атаки. Именно такой каскадный сценарий сегодня считается одним из самых опасных в современной разработке: достаточно скомпрометировать одну зависимость, чтобы цепочка поставок превратилась в точку входа во внутреннюю инфраструктуру.

Пока официальных подробностей о том, как именно злоумышленники перемещались по системам Mercor и какие меры были приняты сразу после обнаружения атаки, немного. Но уже сам набор allegedly украденных данных показывает, что последствия могут быть серьезными. Если в утечке действительно присутствуют профили соискателей и данные работодателей, это означает риск не только для самой компании, но и для большого числа внешних пользователей, контрагентов и, возможно, партнеров по интеграциям.

Почему эта история важна для рынка

Случай Mercor особенно показателен на фоне бума вокруг ИИ-компаний. На рынке часто обсуждают темпы роста, оценки в миллиарды долларов и новые раунды инвестиций, но куда реже — устойчивость внутренних процессов безопасности. История Mercor напоминает, что высокая оценка и громкий статус не защищают от базовых рисков кибербезопасности. Более того, у быстрорастущих ИИ-стартапов поверхность атаки обычно шире: множество подрядчиков, активное использование open source, большое количество интеграций, доступ к данным кандидатов, заказчиков и разработчиков.

Для российской аудитории это особенно знакомый сценарий. В отечественном ИТ-рынке уже давно обсуждают риски атак через цепочку поставок, когда компрометируется не сама компания, а сторонний инструмент, библиотека или SaaS-сервис. По сути, речь о той же логике, что и в крупных инцидентах последних лет по всему миру: слабым звеном оказывается зависимость, которой доверяли по умолчанию. Для российских разработчиков, интеграторов и HR-tech-платформ это лишний сигнал: контроль над используемыми open source-компонентами, аудит секретов, сегментация доступов и быстрый отзыв ключей должны быть не рекомендацией, а обязательным стандартом.

Значение для России

Хотя Mercor — американская компания, последствия подобных инцидентов имеют глобальное значение. Российский рынок ИИ, кадровых платформ и аутсорсинговой разработки также все сильнее опирается на внешние библиотеки, облачные инструменты и API. Если из-за зараженной зависимости можно потерять учетные данные, а затем и доступ к коду, клиентским данным и ключам интеграций, то ущерб легко выходит за рамки одной компании. Особенно это критично для сервисов, работающих с анкетами соискателей, данными сотрудников и корпоративными профилями.

Для бизнеса здесь несколько практических выводов. Во-первых, даже очень короткое окно компрометации — в данном случае речь идет всего о 40 минутах — может оказаться достаточным для масштабной атаки. Во-вторых, API-ключи и учетные данные нужно считать расходным материалом: хранить отдельно, регулярно ротировать и немедленно отзывать при малейшем подозрении. В-третьих, open source требует не слепого доверия, а постоянного мониторинга. И, наконец, коммуникация в кризисе важна не меньше технической ликвидации последствий: компании, которые долго не проясняют масштаб инцидента, почти всегда получают дополнительный удар по доверию.

Заключение

Mercor за считаные месяцы прошла путь от одного из самых заметных ИИ-стартапов с оценкой $10 млрд до компании, которой приходится отбиваться от вопросов о крупной утечке, безопасности данных и надежности внутренних процессов. Пока расследование не завершено, главная интрига остается прежней: подтвердится ли подлинность заявленных 4 ТБ украденной информации и насколько глубоким окажется ущерб для клиентов, подрядчиков и самой компании. Но уже сейчас ясно, что эта история станет еще одним ориентиром для всего ИИ-рынка: в эпоху гонки за ростом и оценками цена ошибки в безопасности только растет.