عمل Mercor بأكمله هو استخدام الذكاء الاصطناعي للحكم على المرشحين للوظائف — لذا تتوقّع منها أن تحرس البيانات التي يأتمنها الناس عليها. وبدلاً من ذلك، سرقت عصابة إجرامية 4 تيرابايت من ملفاتها: شيفرة مصدرية، بيانات مرشحين، كل شيء. هم لم يكسروا قفل باب Mercor — بل تسلّلوا عبر أداة مجانية شائعة تُدعى LiteLLM يعتمد عليها آلاف شركات الذكاء الاصطناعي جميعاً. تحديث مسموم واحد انتشر بهدوء، فسُرق كل من وثق به دفعة واحدة.
لماذا هذا أمر بالغ الخطورة: كان دفاع Mercor هو "لم نكن مستهدَفين، كنّا مجرد ضرر جانبي". وهذا ليس مطمئناً — إنه يعني أن نقطة الضعف هي كامل السباكة المشتركة للذكاء الاصطناعي، وأن أي شركة مبنيّة على هذه الأدوات المستعارة تبعد تحديثاً سيئاً واحداً عن المصير نفسه.
فكيف يمسّك هذا؟ إن سبق وتقدّمت لوظيفة عبر خدمة كهذه، فقد تكون معلوماتك الشخصية ضمن ذلك الكوم المسروق — الذي يُباع الآن في مزاد لأعلى مزايد. ولم يكن أحد يراقب الأدوات التي احتفظت به.