LiteLLM AIプラットフォーム、スタートアップ企業Delveとの提携を解消

数百万人の開発者から信頼され、広く利用されているAIゲートウェイを開発したLiteLLMは、コンプライアンススタートアップのDelveとの提携を終了し、別のプロバイダーおよび監査機関を通じてセキュリティ認証を改めて取得していく方針を公表した。この決定は、先週、LiteLLMのオープンソース版が認証情報を盗むことを目的としたマルウェアによって侵害された重大なインシデントを受けたものである。
この侵害が発生する前、LiteLLMはAIコンプライアンススタートアップのDelveと提携し、2つのセキュリティコンプライアンス認証を取得していた。これらの認証は、企業がセキュリティインシデントのリスクを低減するためのプロトコルを確立していることを確認するためのものである。
Delveは、クライアントのコンプライアンス状況を虚偽表示したとの非難に直面しており、データを捏造し、適切な精査なしに報告書を承認する監査人を起用していたとの主張がある。Delveの創業者はこれらの疑惑を否定し、全クライアントに対して無償での再テストと監査を提案した。この否定を受けて、Delveの匿名の内部告発者は主張を強め、週末にかけて証拠とされる情報を公開した。
月曜日、LiteLLMのCTOであるイシャーン・ジャファー氏はXを通じて、同社が再認証のためにDelveの競合他社であるVantaに切り替え、自社のコンプライアンス対策を検証するために独自の独立した第三者監査人を任命すると発表した。特に困難な1週間を経て、LiteLLMは断固たる措置を講じている。
関連記事
もう一つの顧客である struggling startup Delve が、大規模なセキュリティ侵害を受けた
コンプライアンス分野のスタートアップであるDelveは、一連のエスカレートする論争に引き続き直面している。TechCrunchは、最近、著名なアプリおよびウェブサイトホスティングプラットフォームであるVercelにおいてデータ漏洩を引き起こすセキュリティインシデが発生したAIエージェント訓練企業Context AIのセキュリティ認証をDelveが実施したことを確認した。一方、独自のセキュリティインシデを経験したLovableは、もはやDelveのサービスを利用していない。要約すると:先月、
「偽のコンプライアンス」詐欺により顧客をだましたとしてDelveが非難されている
最近投稿された匿名のSubstack記事では、コンプライアンス分野のスタートアップであるDelveが、数百人もの顧客を誤って私的およびセキュリティ規制に準拠していると信じ込ませ、HIPAAに基づく刑事責任やGDPRによる巨額な罰金のリスクにさらしたと非難している。Y Combinatorから資金提供を受けているこのスタートアップは、昨年3億ドルの評価額で3200万ドル規模のシリーズA資金調達を発表した(このラウンドはInsight Partnersが主導)。金曜日に同社はブログ上でこれらの非難
AIモデルルーティングが勢いを増す中、StripeがOpenRouterを買収へ
Stripeは、開発者が単一のインターフェースを通じて数百のモデルにアクセスできるAIモデルルーティングプラットフォーム「OpenRouter」の買収に合意した。この買収により、StripeのAI活用やトークンベースの課金に関する既存の取り組みに、モデルの選択およびルーティング機能が追加されることになる。Stripeによると、OpenRouterは80社以上のプロバイダーが提供する400以上のモデ
関連特集おすすめ
コメント (1)
0/500

数百万人の開発者から信頼され、広く利用されているAIゲートウェイを開発したLiteLLMは、コンプライアンススタートアップのDelveとの提携を終了し、別のプロバイダーおよび監査機関を通じてセキュリティ認証を改めて取得していく方針を公表した。この決定は、先週、LiteLLMのオープンソース版が認証情報を盗むことを目的としたマルウェアによって侵害された重大なインシデントを受けたものである。
この侵害が発生する前、LiteLLMはAIコンプライアンススタートアップのDelveと提携し、2つのセキュリティコンプライアンス認証を取得していた。これらの認証は、企業がセキュリティインシデントのリスクを低減するためのプロトコルを確立していることを確認するためのものである。
Delveは、クライアントのコンプライアンス状況を虚偽表示したとの非難に直面しており、データを捏造し、適切な精査なしに報告書を承認する監査人を起用していたとの主張がある。Delveの創業者はこれらの疑惑を否定し、全クライアントに対して無償での再テストと監査を提案した。この否定を受けて、Delveの匿名の内部告発者は主張を強め、週末にかけて証拠とされる情報を公開した。
月曜日、LiteLLMのCTOであるイシャーン・ジャファー氏はXを通じて、同社が再認証のためにDelveの競合他社であるVantaに切り替え、自社のコンプライアンス対策を検証するために独自の独立した第三者監査人を任命すると発表した。特に困難な1週間を経て、LiteLLMは断固たる措置を講じている。
もう一つの顧客である struggling startup Delve が、大規模なセキュリティ侵害を受けた
コンプライアンス分野のスタートアップであるDelveは、一連のエスカレートする論争に引き続き直面している。TechCrunchは、最近、著名なアプリおよびウェブサイトホスティングプラットフォームであるVercelにおいてデータ漏洩を引き起こすセキュリティインシデが発生したAIエージェント訓練企業Context AIのセキュリティ認証をDelveが実施したことを確認した。一方、独自のセキュリティインシデを経験したLovableは、もはやDelveのサービスを利用していない。要約すると:先月、
「偽のコンプライアンス」詐欺により顧客をだましたとしてDelveが非難されている
最近投稿された匿名のSubstack記事では、コンプライアンス分野のスタートアップであるDelveが、数百人もの顧客を誤って私的およびセキュリティ規制に準拠していると信じ込ませ、HIPAAに基づく刑事責任やGDPRによる巨額な罰金のリスクにさらしたと非難している。Y Combinatorから資金提供を受けているこのスタートアップは、昨年3億ドルの評価額で3200万ドル規模のシリーズA資金調達を発表した(このラウンドはInsight Partnersが主導)。金曜日に同社はブログ上でこれらの非難
AIモデルルーティングが勢いを増す中、StripeがOpenRouterを買収へ
Stripeは、開発者が単一のインターフェースを通じて数百のモデルにアクセスできるAIモデルルーティングプラットフォーム「OpenRouter」の買収に合意した。この買収により、StripeのAI活用やトークンベースの課金に関する既存の取り組みに、モデルの選択およびルーティング機能が追加されることになる。Stripeによると、OpenRouterは80社以上のプロバイダーが提供する400以上のモデ





家






