流行AI門道創業公司LiteLLM放棄有爭議的創業公司Delve
事件背景
LiteLLM是一個廣受歡迎的AI門道開源項目，其曾透過Delve取得兩項安全合規認證。然而，近期發現該項目遭到了惡意的憑證竊取惡意軟體攻擊。
安全事件詳情
在過去幾天內，LiteLLM的系統被發現感染了能夠竊取用戶憑證的惡意軟體，這導致了嚴重的安全風險。該事件引發了對其供應鏈安全性的廣泛關注。
Delve的爭議
Delve作為提供安全合規服務的創業公司，被指涉嫌製造虛假審計證據，並被多個獨立來源指控存在商業詐欺行為。此舉嚴重影響了其作為可信第三方的聲譽。
後續影響
由於安全事件與Delve的爭議雙重影響，LiteLLM已正式宣佈放棄與Delve的合作關係，並重新評估其安全合規流程，以確保未來系統的穩定與安全。