Циклические землетрясения после дела о краже сертификатов: гигант AI-ворот LiteLLM исключает Delve, погружаясь в скандал с нарушением нормативных требований и фальсификациями

null

В сфере инфраструктуры искусственного интеллекта возникший «кризис безопасности и комплаенса» сегодня получил самое последнее развитие. Глобальный популярный разработчик AI-шлюзов LiteLLM официально объявил о прекращении всех партнерств с компанией Delve, занимающейся комплаенсом, и планирует провести повторную сертификацию по линии конкурентов.

Краткий обзор ключевого события

Триггером этого разрыва послужила серьезная атака с кражей учетных данных и вредоносным ПО, которой на прошлой неделе подверглась открытая версия LiteLLM. До инцидента LiteLLM опирался на услуги комплаенса Delve, чтобы получить две ключевые сертификции безопасности. Однако в последнее время Delve погрязла в серьезном кризисе добросовестности: ее обвиняют в том, что она вводит клиентов в заблуждение, используя поддельные данные и нанимая аудиторов с «небрежными подписями», создавая у клиентов иллюзию соответствия требованиям в условиях уязвимости их системы защиты.

Позиции сторон и прогресс

Хотя основатель Delve публично ** отрицает обвинения ** и обещает предоставить бесплатную повторную проверку, доказательства, опубликованные анонимным заявителем, после этого еще сильнее подогрели обсуждения в обществе.

Под двойным ударом по безопасности и доверию главный технический директор LiteLLM Ишaan Джаффер сегодня на своей социальной платформе четко обозначил позицию:

Немедленный разрыв: Полностью прекратить сотрудничество с Delve.

Пере-сертификация: Поручить основному конкуренту Delve Vanta заново запустить процесс сертификации.

Усиление аудита: Привлечь независимую третью сторону-аудитора для глубокой верификации мер комплаенса.

Влияние на отрасль

Будучи эталоном AI-шлюзов с миллионами разработчиков, «самоспасение с отрезанием конечности» LiteLLM отражает крайнюю чувствительность AI-индустрии к подлинности комплаенса. На фоне тени атаки по краже учетных данных компании переходят от простого стремления к «комплаенсу на бумаге» к поиску реальных проверок технической безопасности.