Secuelas de los terremotos en cadena tras el caso de robo de credenciales: el gigante de la IA LiteLLM expulsa a Delve, sumido en una polémica de cumplimiento y falsificación

null

Hoy hay novedades en la “crisis de seguridad y cumplimiento” que ha sacudido el sector de la infraestructura de inteligencia artificial. El desarrollador global de puertas de enlace de IA más popular, LiteLLM, anunció oficialmente que pondrá fin a todas sus colaboraciones con la startup de cumplimiento Delve, y planea volver a realizar las certificaciones de seguridad a través de competidores.

Resumen del hecho clave

El detonante de esta ruptura se originó en el ataque malicioso de robo de credenciales que sufrió la versión de código abierto de LiteLLM la semana pasada. Antes de que ocurriera el ataque, LiteLLM dependía de los servicios de cumplimiento de Delve para obtener dos certificaciones de seguridad fundamentales. Sin embargo, recientemente Delve se ha visto envuelta en una grave crisis de integridad: se le acusa de engañar a los clientes mediante la falsificación de datos y la contratación de auditores de “firma apresurada”, generando una falsa sensación de cumplimiento en un escenario en el que la protección de seguridad era frágil.

Posturas y avances de ambas partes

Aunque el fundador de Delve, en público ** niega las acusaciones ** y se compromete a proporcionar una revalidación gratuita, las pruebas publicadas posteriormente por un denunciante anónimo han avivado aún más el debate público.

Frente al doble golpe de seguridad y confianza, el CTO de LiteLLM, Ishaan Jaffer, estableció hoy su postura de forma clara en una plataforma social:

Corte inmediato: detener por completo la colaboración con Delve.

Re-certificación: encargar a la principal competencia de Delve, Vanta, que vuelva a iniciar el proceso de certificación.

Fortalecer la auditoría: contratar a una firma independiente de auditoría de terceros para validar a fondo las medidas de control de cumplimiento.

Impacto en la industria

Como un referente de puertas de enlace de IA con millones de desarrolladores, el “corte del brazo para salvarse” de LiteLLM refleja la alta sensibilidad del sector de la IA hacia la autenticidad del cumplimiento. Bajo la sombra del ataque de robo de credenciales, las empresas están pasando de buscar solo “cumplimiento en papel” a exigir verdaderas verificaciones de seguridad técnica.