سلسلة الزلازل بعد سرقة الشهادات: عملاق بوابة الذكاء الاصطناعي LiteLLM يطرد Delve، ويغرق في موجة من التلاعب والامتثال الزائف

null

أحرزت اليوم تطورات جديدة في “أزمة الامتثال والأمان” التي هزّت قطاع البنية التحتية للذكاء الاصطناعي. أعلنت شركة LiteLLM، مطوّر بوابة AI الأكثر رواجًا عالميًا، رسميًا إنهاء جميع أوجه التعاون مع شركة ناشئة للامتثال تُدعى Delve، كما تخطط لإعادة إجراء شهادات الأمان عبر منافسين.

استعراض الحدث الجوهري

كان الشرر الذي أشعل القطيعة ناتجًا عن هجوم برمجي خبيث خطير لسرقة بيانات الاعتماد تعرض له إصدار LiteLLM مفتوح المصدر الأسبوع الماضي. قبل وقوع الهجوم، كان LiteLLM يعتمد على خدمات الامتثال لدى Delve للحصول على شهادتَي أمان رئيسيتين. ومع ذلك، وقعت Delve مؤخرًا في أزمة نزاهة شديدة، إذ اتُّهمت بتضليل العملاء عبر تزوير البيانات وتوظيف “مدقّقيْن يوقّعون على نحو متسرّع”، مما يمنحهم انطباعًا زائفًا بالامتثال في ظل هشاشة الحماية الأمنية.

موقف الطرفين والتقدم

ورغم أن مؤسس Delve نفى الاتهامات علنًا ** و تعهّد بتقديم إعادة فحص مجانية **، فإن الأدلة التي نشرها المبلّغون المجهولون لاحقًا أدت إلى زيادة اشتعال الرأي العام.

وفي مواجهة ضربة مزدوجة تمثلت في الأمن والثقة، حدّد كبير مسؤولي التكنولوجيا في LiteLLM Ishaan Jaffer اليوم موقفه بوضوح عبر منصة اجتماعية:

القطع الفوري: إيقاف كامل للتعاون مع Delve.

إعادة الاعتماد: تكليف المنافس الرئيسي لـ Delve Vanta بإعادة بدء إجراءات الاعتماد.

تعزيز التدقيق: التعاقد مع جهة تدقيق مستقلة من طرف ثالث للتحقق العميق من إجراءات ضوابط الامتثال.

الأثر على الصناعة

باعتبارها ركيزة بوابة AI تضم ملايين المطورين، تعكس “مبادرة إنقاذ اليد المقطوعة” التي نفّذتها LiteLLM مدى حساسية قطاع الذكاء الاصطناعي تجاه حقيقة الامتثال. ففي ظل هجوم سرقة بيانات الاعتماد، تتحول الشركات من مجرد السعي وراء “امتثال على الورق” إلى البحث عن تحقق فعلي من الأمان التقني.