Meta tạm dừng hợp tác với Mercor sau vụ rò rỉ dữ liệu 4TB qua tấn công chuỗi cung ứng

Meta tạm dừng hợp tác Mercor và tiến hành điều tra toàn diện sau khi công ty khởi nghiệp AI trị giá 10 tỷ USD này xác nhận bị tấn công an ninh mạng nghiêm trọng. Theo Business Insider, quyết định tạm dừng vô thời hạn được đưa ra sau khi tin tức về vụ rò rỉ dữ liệu lan rộng trong ngành công nghệ vào đầu tháng 4/2026.

Sự việc này không chỉ ảnh hưởng đến mối quan hệ đối tác giữa hai gã khổng lồ công nghệ mà còn làm dấy lên lo ngại về tính bảo mật trong chuỗi cung ứng đào tạo AI. Mercor, công ty chuyên cung cấp dữ liệu huấn luyện cho các mô hình trí tuệ nhân tạo thông qua mạng lưới hàng nghìn chuyên gia và nhà thầu, đã trở thành nạn nhân của một cuộc tấn công chuỗi cung ứng tinh vi nhắm vào thư viện mã nguồn mở LiteLLM.

Vụ việc đặt ra câu hỏi lớn về khả năng bảo vệ dữ liệu nhạy cảm trong ngành AI đang phát triển nhanh chóng, đặc biệt khi các công ty lớn như OpenAI, Anthropic và Meta đều phụ thuộc vào các nhà cung cấp bên thứ ba để đào tạo mô hình.

Diễn biến vụ tấn công chuỗi cung ứng LiteLLM

Theo Reuters, cuộc tấn công bắt nguồn từ việc nhóm hacker TeamPCP đã cấy mã độc vào LiteLLM, một thư viện Python mã nguồn mở được sử dụng rộng rãi trong cộng đồng phát triển AI. LiteLLM cho phép các ứng dụng kết nối với nhiều dịch vụ AI khác nhau từ OpenAI, Anthropic và các nhà cung cấp khác, với hàng triệu lượt tải xuống mỗi ngày.

Các phiên bản độc hại 1.82.x của LiteLLM được phát hành vào cuối tháng 3/2026 chứa ba giai đoạn tấn công: thu thập thông tin đăng nhập, di chuyển ngang trong cụm Kubernetes và tạo backdoor để thực thi mã từ xa. Công ty an ninh mạng Trend Micro xác nhận đây là chiến dịch tấn công chuỗi cung ứng đa hệ sinh thái đầu tiên được ghi nhận công khai nhắm vào cơ sở hạ tầng AI.

Mercor phát hiện và gỡ bỏ mã độc trong vòng vài giờ sau khi nhận được cảnh báo vào ngày 27/3/2026. Tuy nhiên, theo tuyên bố của công ty, mã độc đã lan rộng và ảnh hưởng đến hàng nghìn doanh nghiệp sử dụng LiteLLM. Nhóm hacker Lapsus$ sau đó tuyên bố chịu trách nhiệm và khẳng định đã đánh cắp 4 TB dữ liệu từ Mercor, bao gồm thông tin nhạy cảm về khách hàng và dữ liệu đào tạo AI.

Phản ứng của Meta và tác động đến quan hệ đối tác

Quyết định của Meta tạm dừng hợp tác với Mercor được đưa ra ngay sau khi Wired đưa tin đầu tiên về vụ việc vào thứ Sáu tuần trước. Một nguồn tin thân cận với Business Insider xác nhận rằng Meta đã ngừng toàn bộ hoạt động với công ty khởi nghiệp này và đang tiến hành điều tra nội bộ để đánh giá mức độ ảnh hưởng.

Meta từ chối bình luận chính thức về vụ việc, nhưng động thái tạm dừng vô thời hạn cho thấy mức độ nghiêm trọng mà tập đoàn công nghệ này đánh giá về sự cố. Mercor đóng vai trò quan trọng trong việc cung cấp dữ liệu huấn luyện cho các mô hình AI của Meta thông qua mạng lưới chuyên gia toàn cầu.

Việc Meta tạm dừng hợp tác Mercor không chỉ ảnh hưởng đến tiến độ phát triển các dự án AI của Meta mà còn tạo ra hiệu ứng domino trong ngành. Các công ty công nghệ lớn khác như OpenAI và Anthropic, cũng là khách hàng của Mercor, đang xem xét lại các biện pháp bảo mật trong quan hệ đối tác với nhà cung cấp dữ liệu này.

Mức độ thiệt hại và dữ liệu bị đánh cắp

Nhóm hacker tuyên bố đã chiếm được 4 TB dữ liệu từ hệ thống của Mercor, bao gồm thông tin đăng nhập đám mây, khóa SSH, cấu hình cụm Kubernetes và dữ liệu nhạy cảm khác. Theo phân tích của các chuyên gia an ninh mạng, khối lượng dữ liệu này có thể chứa thông tin về cấu trúc mô hình AI, dữ liệu huấn luyện độc quyền và thông tin cá nhân của hàng nghìn chuyên gia làm việc cho Mercor.

Công ty an ninh Snyk cho biết LiteLLM thường được tải xuống hàng triệu lần mỗi ngày, khiến phạm vi ảnh hưởng của cuộc tấn công có thể rộng hơn nhiều so với những gì đã được công bố. Mercor thừa nhận là “một trong hàng nghìn công ty” bị ảnh hưởng bởi sự cố LiteLLM, nhưng do vị thế đặc biệt của công ty trong chuỗi cung ứng AI, thiệt hại có thể nghiêm trọng hơn.

Dữ liệu bị đánh cắp được mã hóa trước khi chuyển ra ngoài, cho thấy đây là một cuộc tấn công có tổ chức và chuyên nghiệp. Các chuyên gia lo ngại rằng thông tin này có thể được sử dụng để tấn công các công ty AI lớn hoặc bán trên thị trường ngầm với giá trị cao.

Phân tích rủi ro chuỗi cung ứng trong ngành AI

Vụ Meta tạm dừng hợp tác Mercor làm nổi bật một lỗ hổng nghiêm trọng trong chuỗi cung ứng phát triển AI. Các công ty công nghệ lớn ngày càng phụ thuộc vào các thư viện mã nguồn mở và nhà cung cấp bên thứ ba để tăng tốc độ phát triển sản phẩm, nhưng điều này cũng tạo ra nhiều điểm yếu tiềm ẩn.

Theo Trend Micro, việc tập trung thông tin đăng nhập có giá trị cao trong một số lượng nhỏ các gói phần mềm được sử dụng rộng rãi khiến hệ sinh thái AI trở thành mục tiêu hấp dẫn cho các cuộc tấn công chuỗi cung ứng. TeamPCP đã chứng minh rằng một lỗ hổng duy nhất trong thư viện mã nguồn mở có thể ảnh hưởng đến hàng nghìn doanh nghiệp cùng lúc.

Các chuyên gia an ninh mạng khuyến cáo các công ty AI cần xây dựng quy trình kiểm tra bảo mật nghiêm ngặt hơn cho các thư viện bên thứ ba. Việc phụ thuộc quá nhiều vào mã nguồn mở mà không có cơ chế giám sát phù hợp có thể dẫn đến những hậu quả nghiêm trọng như trường hợp của Mercor.

Tác động đến định giá và tương lai của Mercor

Mercor được định giá 10 tỷ USD trong vòng gọi vốn vào tháng 10/2025, trở thành một trong những kỳ lân AI được kỳ vọng nhất. Tuy nhiên, vụ rò rỉ dữ liệu và việc Meta tạm dừng hợp tác Mercor có thể ảnh hưởng nghiêm trọng đến triển vọng của công ty.

Mất đi một khách hàng lớn như Meta, cùng với nguy cơ các đối tác khác như OpenAI và Anthropic cũng xem xét lại quan hệ hợp tác, có thể khiến doanh thu của Mercor giảm mạnh trong các quý tới. Niềm tin của nhà đầu tư cũng bị ảnh hưởng khi các vấn đề về bảo mật được phơi bày.

Mercor đã thuê các chuyên gia pháp y kỹ thuật số hàng đầu để điều tra sự cố và cam kết tăng cường các biện pháp bảo mật. Công ty tuyên bố đã “hành động nhanh chóng để ngăn chặn và khắc phục sự cố”, nhưng thiệt hại về uy tín có thể kéo dài trong nhiều tháng.

Các nhà phân tích cho rằng Mercor cần chứng minh khả năng bảo vệ dữ liệu khách hàng một cách hiệu quả nếu muốn duy trì vị thế trong ngành. Việc Meta tạm dừng hợp tác Mercor có thể chỉ là tạm thời nếu công ty khởi nghiệp này thực hiện được các biện pháp khắc phục thỏa đáng.

Bài học cho ngành công nghiệp AI

Sự cố này đặt ra nhiều bài học quan trọng cho toàn ngành AI. Thứ nhất, các công ty cần đa dạng hóa nguồn cung cấp dữ liệu và không phụ thuộc quá nhiều vào một nhà cung cấp duy nhất. Thứ hai, việc kiểm tra bảo mật các thư viện mã nguồn mở cần được thực hiện thường xuyên và nghiêm ngặt hơn.

Thứ ba, các công ty AI lớn nên xây dựng các tiêu chuẩn bảo mật chung cho toàn ngành, đặc biệt trong việc quản lý chuỗi cung ứng. Việc Meta tạm dừng hợp tác Mercor cho thấy các tập đoàn công nghệ đang nghiêm túc hơn với vấn đề bảo mật, nhưng cần có sự phối hợp rộng rãi hơn để ngăn chặn các cuộc tấn công tương tự trong tương lai.

Các chuyên gia cũng khuyến nghị thiết lập cơ chế chia sẻ thông tin về mối đe dọa an ninh mạng giữa các công ty AI. Việc phát hiện sớm và cảnh báo kịp thời có thể giúp giảm thiểu thiệt hại khi xảy ra các cuộc tấn công chuỗi cung ứng.

Phản ứng của cộng đồng công nghệ và nhà đầu tư

Cộng đồng phát triển AI đã có phản ứng mạnh mẽ trước vụ việc. Nhiều nhà phát triển kêu gọi tăng cường kiểm tra bảo mật cho các thư viện mã nguồn mở phổ biến. Một số công ty đã tạm thời ngừng sử dụng LiteLLM cho đến khi có đánh giá bảo mật toàn diện.

Nhà đầu tư mạo hiểm cũng bắt đầu đặt câu hỏi về các biện pháp bảo mật của các công ty khởi nghiệp AI trong danh mục đầu tư của họ. Việc Meta tạm dừng hợp tác Mercor được xem là tín hiệu cảnh báo về rủi ro tiềm ẩn trong lĩnh vực này.

Các chuyên gia dự đoán rằng các vòng gọi vốn tiếp theo cho các công ty AI sẽ có sự giám sát kỹ lưỡng hơn về khả năng bảo mật. Nhà đầu tư có thể yêu cầu các công ty chứng minh đã có các biện pháp phòng ngừa tấn công chuỗi cung ứng trước khi cam kết vốn.

Triển vọng phục hồi và các bước tiếp theo

Mặc dù Meta tạm dừng hợp tác Mercor là một đòn giáng mạnh, công ty khởi nghiệp này vẫn có cơ hội phục hồi nếu xử lý khủng hoảng đúng cách. Mercor cần công bố báo cáo điều tra chi tiết, minh bạch về phạm vi thiệt hại và các biện pháp khắc phục đã thực hiện.

Công ty cũng cần đầu tư mạnh vào cơ sở hạ tầng bảo mật, có thể bao gồm việc thuê đội ngũ an ninh mạng chuyên nghiệp và triển khai các công nghệ bảo vệ tiên tiến. Việc lấy lại niềm tin từ các khách hàng lớn như Meta, OpenAI và Anthropic sẽ là ưu tiên hàng đầu.

Các chuyên gia cho rằng nếu Mercor chứng minh được khả năng ngăn chặn các cuộc tấn công tương tự trong tương lai, mối quan hệ với Meta có thể được khôi phục. Tuy nhiên, quá trình này có thể mất nhiều tháng và đòi hỏi sự cam kết mạnh mẽ từ ban lãnh đạo công ty.

Câu hỏi thường gặp

Meta tạm dừng hợp tác Mercor trong bao lâu?

Theo Business Insider, Meta đã tạm dừng hợp tác với Mercor vô thời hạn và đang tiến hành điều tra toàn diện về sự cố rò rỉ dữ liệu. Thời gian khôi phục quan hệ đối tác phụ thuộc vào kết quả điều tra và các biện pháp khắc phục mà Mercor thực hiện.

Vụ tấn công chuỗi cung ứng LiteLLM ảnh hưởng đến bao nhiêu công ty?

Mercor xác nhận là “một trong hàng nghìn công ty” bị ảnh hưởng bởi cuộc tấn công vào thư viện LiteLLM. Tuy nhiên, con số chính xác chưa được công bố. Các công ty lớn như OpenAI, Anthropic và Meta đều sử dụng dịch vụ của Mercor, do đó có thể bị ảnh hưởng gián tiếp.

Dữ liệu nào của Mercor bị đánh cắp trong vụ tấn công?

Nhóm hacker tuyên bố đã chiếm được 4TB dữ liệu, bao gồm thông tin đăng nhập đám mây, khóa SSH, cấu hình Kubernetes và dữ liệu nhạy cảm khác. Mercor chưa công bố chi tiết đầy đủ về loại dữ liệu bị đánh cắp, nhưng đang làm việc với các chuyên gia pháp y kỹ thuật số để đánh giá phạm vi thiệt hại.

Các công ty AI khác có nguy cơ bị tấn công tương tự không?

Có, theo Trend Micro, đây là cuộc tấn công chuỗi cung ứng đa hệ sinh thái đầu tiên nhắm vào cơ sở hạ tầng AI. Việc tập trung thông tin đăng nhập có giá trị cao trong các thư viện mã nguồn mở phổ biến khiến toàn ngành AI đối mặt với rủi ro tương tự. Các công ty cần tăng cường kiểm tra bảo mật cho các thư viện bên thứ ba.

Mercor có thể phục hồi sau sự cố này không?

Mercor có thể phục hồi nếu xử lý khủng hoảng đúng cách, bao gồm công bố báo cáo điều tra minh bạch, tăng cường cơ sở hạ tầng bảo mật và lấy lại niềm tin từ khách hàng. Tuy nhiên, quá trình này có thể mất nhiều tháng và ảnh hưởng đến định giá 10 tỷ USD của công ty.

Để cập nhật thêm các tin tức công nghệ và kinh tế mới nhất, độc giả có thể theo dõi chuyên mục Thời sự, Chuyện Thị Trường của chúng tôi.

Disclaimer: Bài viết này được cung cấp nhằm mục đích thông tin và tham khảo, không phải lời khuyên đầu tư tài chính. Thị trường công nghệ và AI tiềm ẩn nhiều rủi ro và biến động khó lường. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng hoặc tham khảo ý kiến chuyên gia tài chính độc lập trước khi đưa ra bất kỳ quyết định đầu tư nào.