Az MI-óriás Mercor adatvesztése: Ellopható a jövőnk?
Tipikus eset, amikor egy ígéretes techvállalkozást éppen felfelé ívelő pályáján ér kiberbűnözői támadás. A mindössze három éve alapított Mercor, ahol orvosokat, jogászokat és irodalmárokat toboroznak, hogy adataikkal fejlesszék a mesterségesintelligencia-modelleket, mára 3 650 milliárd forintot ér. Olyan óriásoknak szállítanak tanítóadatokat, mint az OpenAI vagy az Anthropic – most azonban érzékeny vállalati és felhasználói adatokat lophattak el tőlük.
Fenyegetés az MI ellátási láncában
A támadást egy ellátási láncba bejuttatott kártevő okozta, amely a LiteLLM nevű nyílt forráskódú könyvtárat fertőzte meg. Ezt a könyvtárat több ezer cég – köztük a Mercor is – használja, hogy szoftvereit MI-szolgáltatásokhoz csatlakoztassa. A támadás mögött a TeamPCP nevű hackercsoport áll, amely rosszindulatú kódot csempészett a LiteLLM-be. A cél az volt, hogy hitelesítő adatokat gyűjtsön, majd azok segítségével továbbterjedjen az ágazaton belül. A Mercor gyorsan reagált, az incidenst igyekeznek lezárni, és független szakértő is vizsgálja a történteket. A cég kifejezetten hangsúlyozza ügyfeleik és munkatársaik adatainak védelmét, és folyamatosan tájékoztatják érintett partnereiket.
Zsarolás és adatszivárgás az iparágban
A TeamPCP mostanában együttműködik a hírhedt Lapsus$ csoporttal és más, zsarolóprogramokra specializálódott bandákkal. A Lapsus$ azt állítja, hogy a Mercor adatait is megszerezte: Slack-üzenetek, belső támogatási jegyek, két videó a Mercor MI-platformjáról, összesen akár négy terabájt – például forráskód vagy adatbázis-rekordok – kerülhetett ki. Ekkora adatmennyiség megfelel nagyjából 1 000 óra videónak vagy ezer Britannica enciklopédia (Encyclopaedia Britannica) kötetnek.
Láncreakciótól tartanak a szakértők
A mostani ellátásilánc-támadás csak a jéghegy csúcsa lehet. A TeamPCP ugyanis nyíltan hirdeti: további együttműködés várható zsarolóbandákkal, hogy az ellopott adatokkal tömegesen próbáljanak pénzt kicsikarni. Tavaly a Cl0p nevű csoport hasonló módszerrel mintegy 100 millió embert érintve támadott meg cégeket, bankokat, egészségügyi intézményeket – a következmények hónapokig tartottak. A történet tanulsága egyértelmű: a legmodernebb MI-iparágban is csak egy rossz kódsor választ el a súlyos adatvesztéstől és a globális léptékű zsarolástól.
Egy új, teljesen ingyenes böngészős eszközt indított el a NordVPN, amely néhány kattintással megmutatja, mit tudnak rólad a webhelyek a tartózkodási helyed alapján...
⚠ Több tízezer felhasználó sietett letölteni a kiszivárgott Claude Code forráskódot, azonban sokakat kellemetlen meglepetés ért: a várt fejlesztőeszköz helyett zárolást és adatlopási kísérleteket rejtő kártékony szoftvert húztak le a gépükre...
Cowabunga, technorajongók! Most minden Tini Nindzsa Teknőcök-rajongó eldobhatja az agyát, mert április 30-án érkezik a Tini Nindzsa Teknőcök: Empire City (Teenage Mutant Ninja Turtles: Empire City) VR-játék Meta Questre, SteamVR-ra és Pico-ra...
Jellemző példa erre, hogy amíg az OpenAI visszavonulót fúj a Sora MI‑videóplatformjával, a Google épp most emeli új szintre a böngészőből elérhető Google Vids szolgáltatását...
🥖 A mindennapi élelmiszerhulladék, például a zsemlemorzsa, új szerephez juthat a vegyiparban: brit kutatók áttörő eljárást fejlesztettek ki, amellyel ebből a hulladékból hidrogént lehet előállítani...
A HP legújabb erőgépe, a Z8 Fury G6i letarolja a munkaállomás‑piacot, ha valaki komoly MI‑ vagy szimulációs munkákhoz keres kompromisszumok nélküli számítási teljesítményt...
🔮 Földünk mintegy 630 és 540 millió évvel ezelőtti Ediacara-időszaka az egyik legrejtélyesebb periódusnak számít a bolygó mágneses múltjának kutatásában...
Tipikus eset, amikor a kriptovilág védelmi rendszerei csődöt mondanak: a Drift Protocolból 280 millió dollár, azaz mintegy 100 milliárd forint tűnt el egy profi kibertámadás során, miután a támadók megszerezték a Security Council adminisztrátori jogait...
🔒 A kibercsalás világa már túlmutat a klasszikus hekkereken és vírusokon: az elmúlt években egyre többen használnak ki jogos szolgáltatásokat, példa erre az üresen álló otthonok postai címének lenyúlása...
Forradalmi eljárás született, amellyel sokkal egészségesebbé válhat a kedvenc hasábburgonyánk. Amerikai kutatók olyan technikát fejlesztettek ki, amely ötvözi a hagyományos olajban sütést a mikrohullámú sütő alkalmazásával...
Mostantól a Garmin női felhasználói lazán felveszik a versenyt az Apple-lel és az Oura-val, ugyanis a legfrissebb frissítéssel bekapcsolódott a Natural Cycles-integrációba...
👀 A kutatók áttörést értek el az éleslátásért felelős sejtek védelmében: több mint 2 700 vegyületet vizsgáltak laborban növesztett emberi ideghártya-modelleken, és olyan anyagokat találtak, amelyek képesek megelőzni a színek és arcok felismeréséért felelős csap-receptorok pusztulását...
Ez a jelenség jól illusztrálható azzal, hogy a Föld egyre több energiát nyel el a Napból, mint amennyit képes visszasugározni az űrbe, és ez a különbség – az úgynevezett energiaegyensúlyi zavar – minden eddigi elképzelést felülmúl...
Lényeges szempont, hogy Kína déli részén, Jünnan tartományban több száz, szinte földönkívülinek tűnő ősmaradvány került elő; ezek átírják elképzelésünket a Földön zajló életfejlődésről...
Az Arcee MI új, nyílt forráskódú Trinity-Large-Thinking modellje ritka kivétel az amerikai MI-modellek között: letölthető, tetszés szerint testre szabható, és szabadon használható a legnagyobb vállalatok vagy független fejlesztők számára...
Rövid történelmi körkép: ezen a napon elfoglalták Richmondot az Amerikai polgárháborúban, Sztálin lett a Szovjetunió Kommunista Pártjának főtitkára, Martin Luther King Jr...
Az Android eddig is sokkal hatékonyabban kezelte az értesítéseket, mint az iOS, ami nemcsak az alkalmazások újításaiban, hanem a testreszabási lehetőségekben is megmutatkozik...
A globális villamosenergia-rendszer nagy fordulóponthoz érkezett: 2025 végére a megújuló energiaforrások a teljes elektromos kapacitás közel felét adták világszerte, elsősorban a napenergia robbanásszerű növekedésének köszönhetően...
