חברות AI נחשפות לסכנות: פריצה לחברת Mercor חושפת נתוני לקוחות רגישים

חברת AI נחשפה לפריצה מסוכנת – ולקוחותיה עשויים לשלם את המחיר

תעשיית ה-AI הסתמכה זה מכבר על עובדים מיומנים אך לא ממומשים, אשר מאמנים מודלים של בינה מלאכותית בתמורה לשכר נמוך. חברת Mercor, סטארטאפ מסן פרנסיסקו, הפכה לסמל לתופעה זו: היא גייסה עובדים מיומנים אך נמנעה מלספר להם למי הם מאמנים את המודלים. כעת, לאחר פריצה שבה נגנבו נתונים רגישים, נחשפות הסכנות בשיטה זו.

עובדים נלכדים במעגל הניצול

על פי דיווחים, Mercor גייסה עובדים מיומנים אך לא ממומשים, אשר נאלצו לעבוד שעות ארוכות בתנאים קשים. המנהלים הצעירים והלא מנוסים הותירו אותם בחוסר ידיעה מוחלט לגבי זהות הלקוחות שלהם. חלק מהעובדים אף טענו כי הוצעו להם משרות חדשות בתנאים גרועים יותר לאחר פיטוריהם.

פריצה חשפה נתונים רגישים של לקוחות

בחודש שעבר חשפה Mercor כי נפלה קורבן לפריצה באמצעות פרצה בפרויקט קוד פתוח בשם LiteLLM. על פי דיווחים, הנתונים שנגנבו כללו מידע מ-Slack ותיעודים של שיחות בין העובדים ל-AI של החברה. בין הלקוחות שייתכן ונפגעו: OpenAI ו-Anthropic.

דובר מטעם Mercor מסר ל-TechCrunch: "אנו עורכים חקירה מעמיקה בסיוע מומחים פורנזיים מובילים. נמשיך לעדכן את לקוחותינו וקבלנינו בהתאם לצורך, ונקדיש את המשאבים הדרושים לפתרון המהיר ביותר של המצב."

חמש תביעות יוצגו נגד החברה

בעקבות הפריצה, הגישו חמישה קבלנים תביעות נגד Mercor, בטענה להפרת חוקי הגנת הפרטיות והצרכנות. התביעות מאשימות את החברה בכך שהיא עלולה הייתה לחשוף מידע רגיש כגון מספרי ביטוח לאומי וכתובות לידיים זדוניות.

לקוחותיה של Mercor מודאגים – אך לא מטעמי מוסר

Meta הודיעה כי היא משהה את עבודתה עם Mercor עד לסיום החקירה הפנימית שלה. עם זאת, החשש העיקרי אינו נובע מהניצול של העובדים, אלא מהסיכון לחשיפת שיטות האימון של המודלים שלה לתחרות. זו לא הפעם הראשונה שבה Mercor נתקלת בבעיות עם עובדיה: בשלושת החודשים האחרונים היא נתבעה שלוש פעמים על ידי עובדים עצמאיים, אשר טענו כי נמנעה מהם כל השפעה על עבודתם.

הסכנות בשרשרת האספקה של ה-AI

הפרשה מעלה שאלות קשות על תלות התעשייה בקבלנים זולים ומוחצים. למרות הסיכונים הברורים, חברות רבות ממשיכות להסתמך על מודל זה, אשר עלול להוביל לפרצות מידע, ניצול עובדים ואובדן יתרון תחרותי.

"הפרשה זו היא תזכורת קשה לכך ששרשרת האספקה של ה-AI רגישה מאוד לתקיפות ולניצול. חברות חייבות לבחון מחדש את מודל העסקים שלהן כדי למנוע סיכונים מיותרים."

מה הלאה?

בעוד Mercor מנסה להתאושש מהפריצה, לקוחותיה ומתחרותיה בוחנים מחדש את שיתופי הפעולה עמה. השאלה המרכזית נותרת בעינה: האם תעשיית ה-AI תוכל להתגבר על התלות בקבלנים ולבנות מודל עסקי בר-קיימא ובטוח יותר?