Série de terremotos após o caso de roubo de credenciais: o gigante da IA LiteLLM expulsa a Delve, mergulhando numa controvérsia de conformidade e falsificação

null

Uma “crise de conformidade e segurança” que está a causar impacto na infraestrutura de inteligência artificial teve hoje desenvolvimentos recentes. O popular fornecedor global de gateways de IA LiteLLM anunciou oficialmente que termina toda a cooperação com a empresa de arranque de conformidade Delve e planeia revalidar a certificação de segurança através de concorrentes.

Recapitulação do acontecimento central

O estopim desta ruptura teve origem num ataque malicioso com roubo de credenciais graves que atingiu a versão open source do LiteLLM na semana passada. Antes de o ataque ocorrer, o LiteLLM recorreu aos serviços de conformidade da Delve para obter duas certificações de segurança críticas. No entanto, a Delve caiu recentemente numa crise grave de integridade, sendo acusada de induzir os clientes em erro, criando a ilusão de conformidade quando as defesas de segurança eram frágeis, através da falsificação de dados e do recurso a auditores contratados para “assinaturas apressadas”.

Atitudes e progressos de ambas as partes

Apesar de o fundador da Delve ter negado publicamente** as acusações ** e se ter comprometido a fornecer uma reavaliação gratuita, as provas divulgadas posteriormente por um denunciante anónimo fizeram a discussão pública intensificar-se ainda mais.

Perante o duplo golpe na segurança e na confiança, o CTO do LiteLLM, Ishaan Jaffer, esclareceu hoje a sua posição numa plataforma social:

Cortar imediatamente: parar totalmente a colaboração com a Delve.

Recertificar: encarregar o principal concorrente da Delve, a Vanta, de reiniciar o processo de certificação.

Reforçar auditorias: contratar uma entidade independente de auditoria de terceiros para validar em profundidade as medidas de controlo de conformidade.

Impacto na indústria

Como referência de gateway de IA com milhões de programadores, o “auto-salvamento” da LiteLLM ao cortar o braço reflecte um nível elevado de sensibilidade da indústria de IA face à autenticidade da conformidade. Na sombra do ataque de roubo de credenciais, as empresas estão a passar de procurar apenas “conformidade em papel” para procurar validação real da segurança técnica.