人氣 AI 入門平台 LiteLLM 放棄爭議性創業公司 Delve

LiteLLM，一家被數百萬開發者使用的熱門AI閘道軟體開發商，已公開宣布將放棄合規創業公司Delve，並會另找一家公司與稽核機構重新進行其安全認證。這項公告是在LiteLLM的開源版本上周遭到一些可怕的憑證竊取惡意軟體攻擊後公布的。在事件發生前，LiteLLM曾透過聘請AI合規創業公司Delve，取得兩項安全合規認證。這些認證的目的是驗證公司是否有程序來降低潛在事件的風險。Delve被指控透過 allegedly 產生假數據與使用橡皮圖章稽核機構，欺騙客戶其真正符合合規。Delve的創辦人則否認這些指控，並向所有客戶提供免費重新測試與稽核。這項否認讓匿名的Delve爆料者更加堅持自己的指控，包括在週末釋出 allegedly 的收據。週一，LiteLLM的首席技術長Ishaan Jaffer在X上表示，他的公司將會使用Delve的競爭對手Vanta進行重新認證，並會尋找自己的、獨立的第三方稽核機構來驗證其合規控制措施。經歷這樣嚴峻的一週後，LiteLLM選擇用實際行動表達其立場。