Популярный стартап LiteLLM отказался от сотрудничества с компанией Delve

LiteLLM, создатель популярного шлюза AI, использованного миллионами разработчиков, объявил о прекращении сотрудничества с компанией Delve

📋 Обзор

Компания LiteLLM, известный создатель популярного шлюза AI, использованного миллионами разработчиков, объявил о прекращении сотрудничества с компанией Delve, которая занималась вопросами соответствия требованиям безопасности. Это решение было принято после того, как открытое программное обеспечение LiteLLM стало жертвой вредоносного ПО, которое похитило учетные данные.

До этого инцидента LiteLLM получил два сертификата соответствия требованиям безопасности, наняв компанию Delve. Такие сертификаты призваны подтвердить, что компания имеет процедуры, которые минимизируют потенциальные инциденты. Однако компания Delve обвиняется в том, что она вводит в заблуждение своих клиентов относительно их реального соответствия требованиям безопасности, якобы генерируя фальшивые данные и используя аудиторов, которые подтверждают их отчеты.

Основатель Delve отрицает эти обвинения и предлагает бесплатные повторные тесты и аудиты всем своим клиентам. Это отрицание побудило анонимного информатора из Delve раскрыть новые сведения, включая выпуск предполагаемых квитанций за выходные.

В понедельник технический директор LiteLLM Ишаан Джаффер опубликовал на платформе X, что его компания будет использовать компанию Vanta, конкурента Delve, для повторной сертификации и найдет своего независимого аудитора для подтверждения соответствия требованиям безопасности.

Значение для России

Этот инцидент может иметь значительные последствия для российских компаний, которые используют шлюзы AI и сервисы соответствия требованиям безопасности. Российские разработчики должны быть осторожны при выборе сервисов, которые обеспечивают безопасность их проектов.

Заключение

Прекращение сотрудничества между LiteLLM и Delve является значительным событием в индустрии технологий. Это подчеркивает важность тщательного выбора сервисов, которые обеспечивают безопасность и соответствие требованиям, особенно для компаний, которые работают с чувствительными данными.