La startup d'IA populaire LiteLLM abandonne la controversée Delve

La startup d'IA populaire LiteLLM abandonne la controversée Delve

LiteLLM, créateur d'une passerelle d'IA populaire utilisée par des millions de développeurs, a annoncé publiquement qu'elle se séparait de la startup de conformité Delve et qu'elle allait refaire ses certifications de sécurité avec une autre entreprise et un autre auditeur. Cette annonce fait suite à l'infection de la version open source de LiteLLM par un malware volé de données d'identification la semaine dernière.

Avant cet incident, LiteLLM avait obtenu deux certifications de conformité en matière de sécurité en engageant la startup de conformité en IA Delve. Ces certifications visent à vérifier qu'une entreprise dispose de procédures en place pour minimiser les incidents potentiels.

Delve a été accusée d'avoir induit ses clients en erreur concernant leur véritable conformité en générant prétendument des données falsifiées et en utilisant des auditeurs qui ont validé leurs rapports sans réelle vérification. Le fondateur de Delve a nié ces allégations et a proposé des re-tests et des audits gratuits à tous ses clients. Ce démenti a incité un lanceur d'alerte anonyme de Delve à renforcer ses accusations, y compris en publiant des reçus présumés durant le week-end.

Lundi, le CTO de LiteLLM, Ishaan Jaffer, a posté sur X que son entreprise allait utiliser le concurrent de Delve, Vanta, pour se re-certifier et qu'elle allait trouver son propre auditeur tiers indépendant pour vérifier ses contrôles de conformité. Après une semaine aussi difficile, LiteLLM a décidé de voter avec ses pieds.