Mercor: ciberataque a la ia de reclutamiento expone datos sensibles
Un ataque sofisticado ha golpeado a Mercor, la startup española de reclutamiento impulsada por inteligencia artificial, revelando una vulnerabilidad crítica en la cadena de suministro de software abierto que podría tener repercusiones en todo el sector tecnológico. La compañía, que conecta a empresas con talento especializado en IA, ha confirmado la filtración, aunque el alcance exacto de los datos comprometidos aún es desconocido.
El origen del problema: litellm en el punto de mira
El epicentro del ataque se encuentra en LiteLLM, una biblioteca de código abierto ampliamente utilizada para gestionar interacciones con modelos de lenguaje. La vulneración, que permitió la inyección de código malicioso, no es un caso aislado. Mercor ha admitido que múltiples organizaciones que dependen de esta herramienta han sido afectadas, evidenciando la fragilidad de la infraestructura tecnológica actual.
Lo que nadie cuenta es que la propagación fue rapidísima. El código malicioso se identificó y retiró en cuestión de horas, pero su adopción masiva – millones de descargas diarias, según firmas de seguridad – facilitó su rápida diseminación en entornos productivos. Las investigaciones preliminares apuntan a que el grupo TeamPCP fue el primero en explotar la vulnerabilidad.
Pero hay un giro más: el colectivo de extorsión Lapsus$ ha reclamado el acceso a datos internos de Mercor, aunque la conexión directa entre ambos grupos aún no ha sido confirmada, lo que complica el rastreo de los responsables y la reconstrucción de los hechos. Esta incertidumbre es una constante en la ciberseguridad actual, donde los ataques se vuelven cada vez más opacos y fragmentados.
¿Por qué mercor? el atractivo de una startup en auge
Fundada en 2023, Mercor se ha posicionado rápidamente como un actor clave en el reclutamiento especializado en inteligencia artificial. Su plataforma gestiona conexiones entre empresas tecnológicas y profesionales de alto nivel —científicos de datos, médicos, abogados— para la formación de sistemas avanzados. Con colaboraciones con gigantes como OpenAI y Anthropic, y un volumen diario de pagos que supera los dos millones de dólares, Mercor se presenta como un objetivo jugoso para los ciberdelincuentes.
La empresa, que alcanzó una valoración de 10.000 millones de dólares tras una ronda de financiación Serie C en octubre de 2025, se especializa en entrenar IA, lo que hace que la filtración de datos sea especialmente preocupante debido al potencial impacto en algoritmos y modelos sensibles.
Respuesta y la sombra de la incertidumbre
Desde Mercor aseguran haber actuado con rapidez para contener la intrusión, iniciando una investigación exhaustiva con el apoyo de expertos forenses externos. Heidi Hagberg, portavoz de la compañía, ha prometido mantener informados a clientes y colaboradores a medida que avance el análisis. Sin embargo, la empresa aún no ha confirmado la comprometería de los datos de los usuarios, dejando en el aire el alcance real del ataque.
La publicación de una muestra de datos por parte del grupo Lapsus$, que incluye referencias a comunicaciones en Slack, sistemas de gestión de tickets y videos de interacciones con herramientas de inteligencia artificial, añade presión a la empresa. Si bien la autenticidad de estos datos aún no ha sido verificada públicamente, este tipo de filtraciones parciales son una táctica habitual en las campañas de extorsión.
El desafío del software abierto y el futuro de la ciberseguridad
El incidente ha puesto el foco en LiteLLM y, más ampliamente, en los riesgos inherentes al uso de software de código abierto en entornos críticos. El proyecto ha implementado cambios en sus procesos de seguridad, incluyendo nuevas herramientas de auditoría. Pero la realidad es clara: este caso refleja una tendencia creciente en la industria tecnológica. Reforzar los controles sobre dependencias externas, especialmente en un contexto donde el software abierto es fundamental, se ha vuelto una necesidad imperiosa.
Por ahora, el número exacto de organizaciones afectadas y el volumen total de datos expuestos permanecen desconocidos. La investigación continúa, pero una cosa está clara: el incidente de Mercor es un recordatorio contundente de que, en un mundo interconectado, un solo punto débil puede desencadenar consecuencias a gran escala.