Vụ trộm chứng từ sau chuỗi trận động đất liên tiếp: Tập đoàn AI Gateway khổng lồ LiteLLM bị loại khỏi Delve, vướng vào làn sóng bê bối tuân thủ và gian lận

null

Trong lĩnh vực cơ sở hạ tầng trí tuệ nhân tạo, “khủng hoảng tuân thủ an toàn” gây chấn động đã có thêm diễn biến mới trong hôm nay. Nhà phát triển cổng AI phổ biến toàn cầu LiteLLM chính thức thông báo chấm dứt toàn bộ hợp tác với công ty khởi nghiệp về tuân thủ Delve, đồng thời dự kiến sẽ tiến hành lại việc chứng nhận an toàn thông qua các đối thủ cạnh tranh.

Tóm tắt sự kiện cốt lõi

Mồi lửa cho cuộc đứt gãy này bắt nguồn từ một cuộc tấn công phần mềm độc hại đánh cắp nghiêm trọng thông tin xác thực mà phiên bản mã nguồn mở của LiteLLM gặp phải vào tuần trước. Trước khi xảy ra cuộc tấn công, LiteLLM đã dựa vào các dịch vụ tuân thủ của Delve để nhận hai chứng nhận an toàn quan trọng. Tuy nhiên, gần đây Delve đã rơi vào một cuộc khủng hoảng nghiêm trọng về sự trung thực, bị cáo buộc đã làm lừa khách hàng bằng cách giả mạo dữ liệu và thuê các nhân viên kiểm toán “ký kết vội vã”, khiến họ có ảo giác về sự tuân thủ trong bối cảnh các biện pháp bảo vệ an toàn còn mong manh.

Quan điểm và tiến triển của hai bên

Mặc dù người sáng lập Delve công khai ** phủ nhận các cáo buộc ** và cam kết cung cấp việc tái kiểm tra miễn phí, nhưng các bằng chứng được một người tố cáo giấu tên công bố sau đó đã làm dư luận nóng lên hơn nữa.

Trước đòn giáng kép từ vấn đề an toàn và niềm tin, Giám đốc Công nghệ (CTO) của LiteLLM, Ishaan Jaffer, hôm nay đã nêu rõ lập trường trên nền tảng truyền thông xã hội:

Cắt đứt ngay: Tạm dừng toàn diện mọi hợp tác với Delve.

Tái chứng nhận: Ủy quyền cho đối thủ cạnh tranh chính của Delve, Vanta, tiến hành lại quy trình chứng nhận.

Tăng cường kiểm toán: Thuê một công ty kiểm toán độc lập bên thứ ba để xác minh sâu các biện pháp kiểm soát tuân thủ.

Ảnh hưởng đến ngành

Với vai trò là chuẩn mực cổng AI khi sở hữu hàng triệu nhà phát triển, “tự cắt tay để cứu lấy mình” của LiteLLM phản ánh mức độ nhạy cảm cao của ngành AI đối với tính chân thực của việc tuân thủ. Dưới bóng tối của cuộc tấn công đánh cắp thông tin xác thực, các doanh nghiệp đang chuyển từ việc chỉ theo đuổi “tuân thủ trên giấy tờ” sang tìm kiếm việc xác minh thực sự về mức độ an toàn về mặt kỹ thuật.