Послідовні землетруси після справи крадіжки сертифікатів: гігант AI-воріт LiteLLM виключає Delve, потрапляючи у скандал із відповідністю та фальсифікацією

MarsBitNews · 2026-03-31T01:24:12+00:00

LiteLLM оголосила про припинення всіх співпраць з Delve через звинувачення у підробці даних, що впливають на сертифікацію безпеки. LiteLLM планує повторну сертифікацію з конкурентом Vanta та найняти сторонніх аудиторів для посилення контролю відповідності, що свідчить про високий рівень уваги галузі до справжності відповідності.

MarsBitNews

2026-03-31 01:24:12

Генерація анотацій у процесі

null

У сфері інфраструктури для штучного інтелекту сталася сенсація щодо «кризи безпеки та відповідності», яка сколихнула галузь. Глобально популярний розробник шлюзів AI LiteLLM офіційно оголосив про припинення всіх співпраць із стартапом з комплаєнсу Delve та планує повторно пройти сертифікацію з безпеки через своїх конкурентів.

Короткий огляд ключової події

Зачином цього розриву стали серйозні атаки з викраденням облікових даних і шкідливого програмного забезпечення, які сталася з відкритим вихідним кодом версії LiteLLM минулого тижня. До моменту атаки LiteLLM покладався на послуги Delve з комплаєнсу, щоб отримати дві ключові сертифікації з безпеки. Однак Delve нещодавно втягнули в серйозну кризу доброчесності: його звинувачують у введенні клієнтів в оману шляхом підробки даних і наймання «аварійних підписантів» аудиторів, щоб створити уявлення про відповідність у ситуації, коли захист безпеки виявився вразливим.

Позиції сторін та прогрес

Хоча співзасновник Delve публічно** спростував звинувачення ** і пообіцяв надати безплатну повторну перевірку, докази, оприлюднені анонімним інформатором, ще більше розігріли суспільні дискусії.

На тлі подвійного удару по безпеці та довірі сьогодні CTO LiteLLM Ішхан Джаффер на своїй платформі в соцмережах чітко визначив позицію:

Негайне відсічення: повністю зупинити співпрацю з Delve.

Повторна сертифікація: доручити головному конкуренту Delve, Vanta, відновити процес сертифікації.

Посилення аудиту: залучити незалежну сторонню аудиторську компанію для глибокої перевірки заходів комплаєнсу.

Вплив на галузь

Як еталонний AI-шлюз, що має мільйони розробників, «самоврятування від відсікання руки» LiteLLM відображає високу чутливість AI-галузі до достовірності комплаєнсу. У тіні атаки з викраденням облікових даних компанії переходять від простого прагнення до «комплаєнсу на папері» до пошуку реальної технічної перевірки безпеки.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

2 лайків