LiteLLM 放弃争议合作方 Delve

LiteLLM 是面向数百万开发者的热门 AI 网关，其开发团队已公开宣布，将终止与合规创业公司 Delve 的合作，转而寻找另一家公司和审计机构重新完成安全认证。此前的上周，LiteLLM 开源版本曾遭遇严重的凭证窃取恶意软件攻击。

核心内容

此前，LiteLLM 聘请 AI 合规创业公司 Delve 获取了两项安全合规认证。此类认证旨在验证公司是否已建立将潜在事件最小化的流程。

Delve 被指控误导客户，涉嫌生成虚假数据并使用"走形式"的审计机构签署报告。Delve 创始人已否认相关指控，并向所有客户提供免费复测和审计。这位匿名举报者的存在让创始人选择用周末时间披露了相关凭证。

周一，LiteLLM 首席技术官 Ishaan Jaffer 在 X 上发帖称，公司将使用 Delve 的竞争者 Vanta 重新认证，并聘请独立的第三方审计机构来核查其合规控制。经历如此严峻的一周，LiteLLM 选择了用脚投票。