Meta suspend ses contrats après une fuite de données

La société de sous-traitance de données Mercor, qui travaille avec tous les grands fournisseurs d'intelligence artificielle, dont Anthropic, OpenAI et Meta, a été victime de pirates informatiques la semaine dernière, rapporte Wired. Meta a suspendu tous ses contrats avec ce fournisseur de données après que ses systèmes ont été piratés, ce qui pourrait avoir compromis l'intégrité des données.

Une faille dans la chaîne d'approvisionnement

Comme le confirme Mercor, ses services ont été ciblés dans le cadre d'une exploitation élargie de la chaîne d'approvisionnement, remontant à l'utilisation de LiteLLM, une bibliothèque open source très utilisée pour connecter les applications aux services d'IA. L'étendue de l'impact n'est pas claire, mais l'attaque visait probablement à récolter des identifiants depuis les flux de données entrants.

Les risques pour les entreprises et l'écosystème IA

Mercor fournit des données vérifiées pour alimenter des projets d'IA, en employant divers experts pour garantir leur qualité. Cette faille a des implications majeures sur deux plans pour les entreprises, y compris en Afrique. D'abord, la sécurité des données : les volumes massifs ingérés par les systèmes d'IA représentent un risque d'exposition à grande échelle en cas de brèche. Ensuite, l'intégrité des systèmes : avec l'adoption croissante des outils d'IA comme source principale d'information, la sécurité des données d'entrée est cruciale pour un flux d'informations exact.

Cette incident souligne que ces systèmes deviennent des cibles de choix pour les groupes de pirates. Il rappelle également la nécessité d'investir dans une sécurité renforcée pour les infrastructures d'IA, ce qui engendre des coûts supplémentaires. Pour les PME camerounaises qui intègrent l'IA, c'est un signal fort : le choix de partenaires technologiques et la robustesse de leur sécurité des données sont des critères stratégiques pour protéger son activité et sa réputation.