인기 AI 게이트웨이 스타트업 LiteLLM, 논란의 여지가 있는 스타트업 Delve를 버린다

오후 4:08 PDT · 2026년 3월 30일


수백만 명의 개발자가 사용하는 인기 있는 AI 게이트웨이 제조업체인 LiteLLM은 규정 준수 스타트업 Delve를 버리고 다른 회사 및 감사자를 통해 보안 인증을 다시 수행할 것이라고 공개적으로 발표했습니다.이번 발표는 지난 주 LiteLLM의 오픈 소스 버전이 끔찍한 자격 증명 도용 악성 코드의 희생양이 된 후에 나온 것입니다.

사건 발생 전 LiteLLM은 AI 컴플라이언스 스타트업 Delve를 고용하여 두 가지 보안 컴플라이언스 인증을 획득했습니다.이러한 인증은 회사가 잠재적인 사고를 최소화하기 위한 절차를 갖추고 있는지 확인하기 위한 것입니다.

Delve는 가짜 데이터를 생성하고 보고서에 도장을 찍는 감사인을 활용하여 고객의 실제 규정 준수에 대해 오해를 불러일으킨다는 비난을 받았습니다.Delve의 창립자는 이러한 주장을 부인하고 모든 고객에게 무료 재테스트와 감사를 제공했습니다.이러한 거부로 인해 익명의 Delve 내부 고발자는 주말 동안 영수증을 공개하는 것을 포함하여 두 배로 활동했습니다.

월요일에 LiteLLM CTO인 Ishaan Jaffer는 X에 자신의 회사가 Delve 경쟁사인 Vanta를 사용하여 재인증을 할 것이며 자체적인 독립적인 제3자 감사자를 찾아 규정 준수 제어를 확인할 것이라고 게시했습니다.이렇게 가혹한 한 주를 보낸 후 LiteLLM은 발을 딛고 투표를 진행하고 있습니다.

가장 인기있는