El negocio entero de Mercor es usar IA para evaluar a candidatos a un empleo — así que esperarías que protegiera los datos que la gente le confía. En cambio, una banda criminal robó 4 terabytes de sus archivos: código fuente, datos de candidatos, todo. No forzaron la cerradura de la puerta de Mercor — se colaron a través de una herramienta gratuita y popular llamada LiteLLM en la que confían miles de empresas de IA. Una sola actualización envenenada se propagó en silencio, y todos los que confiaron en ella fueron robados al mismo tiempo.
Por qué es algo grave: la defensa de Mercor fue "no fuimos un objetivo, solo fuimos daño colateral". Eso no consuela — significa que el punto débil es toda la plomería compartida de la IA, y cualquier empresa construida sobre estas herramientas prestadas está a una mala actualización de recibir la misma llamada.
Entonces, ¿cómo te afecta? Si alguna vez postulaste a un empleo a través de un servicio como este, tu información personal podría estar en ese montón robado — que ahora se subasta al mejor postor. Y nadie estaba vigilando las herramientas que la guardaban.