Mercor: el fraude interno y la infiltración norcoreana en startups IA

¿Qué desafíos enfrenta Mercor tras el fraude interno y la infiltración norcoreana?

Mercor, fundada en 2023 por Adarsh Hiremath, Brendan Foody y Surya Midha —todos de 23 años y convertidos en multimillonarios—, enfrenta un reto crítico: el fraude interno cometido por empleados y evidencia de infiltración de trabajadores norcoreanos en su plataforma de reclutamiento para ingenieros IA. En los meses recientes, la empresa tuvo que lidiar con incidentes que pusieron a prueba su seguridad informática, tras reportes de cinco exempleados sobre accesos indebidos y movimientos sospechosos en equipos clave (Forbes, 2026).

Mercor conecta desarrolladores principalmente de India con startups de Silicon Valley a través de entrevistas con avatares IA y procesos 100% remotos. Su explosión en facturación y tamaño los expuso a amenazas sofisticadas: bandas norcoreanas usan IA para crear identidades falsas, simulan trayectorias laborales y se infiltran en equipos de desarrollo para robar datos confidenciales y desviar recursos hacia Pyongyang (CyberPeace, 2026).

¿Por qué la infiltración norcoreana es tan peligrosa para startups de IA?

Entre 2020 y 2024, grupos vinculados a Corea del Norte habrían logrado infiltrar más de 300 empresas estadounidenses, recaudando hasta 6,8 millones de dólares. A escala global, las autoridades estiman ganancias cercanas a 90 millones de dólares en seis años, con freelancers y redes de intermediarios en China, Rusia y Emiratos Árabes Unidos lavando pagos ilegales. Amazon, por ejemplo, bloqueó 1.800 solicitudes fraudulentas solo en 2024. El FBI incautó unos 1,5 millones de dólares en criptomonedas asociadas a este modus operandi (Escudo Digital, 2025). Estas tácticas evolucionan rápidamente gracias a la integración de IA generativa y chatbots, expandiéndose ya por Europa y América Latina.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

¿Cómo pueden protegerse los founders frente a fraudes y amenazas internas?

Implementar procesos de verificación de identidad más allá de lo digital, incluyendo entrevistas presenciales cuando el rol lo justifique, revisiones cruzadas y validación con antiguas empresas o universidades.
Monitoreo continuo y auditorías periódicas en sistemas críticos y accesos: los expertos en ciberseguridad recomiendan segmentar permisos y establecer alertas automáticas ante patrones sospechosos.
Fomentar una cultura organizacional resiliente y transparente que incentive reportes internos de anomalías, más allá de la confianza básica en la comunidad remota.

¿Qué significa esto para tu startup?

El caso Mercor revela que el fraude interno y la infiltración remota ya no son amenazas lejanas: cualquier startup digital, especialmente en IA y software, puede ser víctima en cuestión de meses si el control de riesgos y cultura no escalan al ritmo del negocio.

Prioriza la verificación de antecedentes con proveedores serios y herramientas de inteligencia artificial especializadas en screening de talento.
Capacita de inmediato a tu equipo en ciberseguridad operativa, con simulacros activos e incentivos claros para detectar conductas o accesos inusuales.

Recuerda que la exposición mediática pone a tu empresa en la mira no solo de clientes… también de atacantes cada vez más profesionales.

Conclusión

El reto Mercor ilustra cómo escalar una startup de IA con modelos 100% remotos puede acelerar el crecimiento, pero también los riesgos. La gestión proactiva del fraude y la ciberseguridad ya es cuestión de supervivencia, no de compliance. Los founders que priorizan cultura sólida, auditorías y procesos antifraude estarán mejor posicionados en un entorno global que no da tregua.
Únete gratis a la comunidad de Ecosistema Startup y accede a mejores prácticas reales en gestión de riesgos, compartidas por cientos de founders que ya están enfrentando estos desafíos.