LiteLLM 是一家为数百万开发者所流行的 AI 网关制造商，公开宣布将放弃合规初创公司 Delve，并改用另一家公司和审计机构重新进行安全认证。这一公告是在 LiteLLM 的开源版本上周遭受了可怕的窃取凭证恶意软件攻击之后发布的。
在事件发生之前，LiteLLM 通过聘请 AI 合规初创公司 Delve 获得了两项安全合规认证。此类认证旨在验证企业已建立相关流程，以最大限度地减少潜在事件的发生。
Delve 被指控通过生成虚假数据和使用对其报告予以橡皮图章式批准的审计人员，误导其客户关于其真正的合规情况。Delve 的创始人否认了这些指控，并向所有客户提供免费的重新测试和审计。这一否认促使匿名的 Delve 吹哨人加倍努力，包括在周末发布了所谓的证据。
周一，LiteLLM 的首席技术官 Ishaan Jaffer 在 X 上发帖称，他的公司将使用 Delve 的竞争对手 Vanta 进行重新认证，并寻找独立的第三方审计机构来验证其合规控制措施。经过如此艰难的一周，LiteLLM 用脚投票。