首页另一位客户是陷入困境的初创公司Delve，该公司遭受了重大安全漏洞攻击
合规初创公司 Delve 继续面临一系列不断升级的争议。
TechCrunch 已核实，Delve 为 Context AI 进行了安全认证。Context AI 是一家 AI 智能体培训公司，该公司最近报告了一起安全事件，导致知名应用和网站托管平台 Vercel 发生数据泄露。
与此同时，自身也遭遇安全事件的 Lovable 已不再使用 Delve 的服务。
回顾一下：上个月，Delve 在一名匿名举报人声称该初创公司伪造客户数据并利用“橡皮图章”审计机构进行合规认证后，遭受了严厉审查。Delve 否认了这些指控。
随后不久，黑客针对 Delve 的一家安全认证客户 LiteLLM 发动攻击，并在其开源代码中注入了恶意软件。发生泄露后，LiteLLM 告知 TechCrunch，其正在终止与 Delve 的合作关系，并寻求重新认证。
Delve 还面临挪用开源工具并将其作为专有工作呈现而未适当注明许可证的指控。该公司的声誉恶化，导致其毕业孵化器 Y Combinator 与其断绝关系。
快进至上周末，Vercel 宣布黑客入侵了其内部系统并访问了部分客户数据。该公司表示，此次泄露发生在一名员工下载了由 Context AI 开发的应用程序，并将其连接到托管在 Google 上的 Vercel 企业账户之后。攻击者利用该员工对 Google 账户的访问权限，渗透了 Vercel 内部基础设施的部分区域。
一旦 Context AI 与 Vercel 攻击事件被确认存在关联，《Pragmatic Engineer》工程通讯的作者 Gergely Orosz 在 X 上发帖称，Delve 负责了 Context AI 的安全认证。
Context AI 现已向 TechCrunch 确认，其此前曾使用 Delve 的服务，但已终止合作，目前正在进行重新认证。
“是的，Context 曾是 Delve 的客户，”Context AI 的一位发言人告诉 TechCrunch。“在三月关于 Delve 的报道出现后，我们将合规项目转移至 Vanta，并聘请独立审计机构 Insight Assurance 进行新的审查。作为重新审查的一部分，我们开始更新公开材料，待完成后我们将公布新的证明。”该发言人补充道。
仅凭安全认证并不能防止安全事件。其目的是验证公司已建立政策和流程，以减轻攻击风险并降低客户数据受损的可能性。
例如：Lovable 曾是 Delve 的客户，但在举报人指控曝光后，该“氛围编码”平台表示，其已于 2025 年底终止了与 Delve 的合作关系。该公司已完成一项安全认证，并正在重新进行其他认证。
尽管如此，Lovable 在周一承认，其无意中使客户聊天数据公开可访问。该公司还承认，此前数月曾收到提醒该问题的漏洞报告，但已将其驳回。Lovable 就最初否认数据泄露一事道歉，但澄清称问题源于配置错误，而非黑客攻击。
围绕 Delve 的更多奇怪事件正在发酵。匿名举报人“DeepDelver”发布了另一篇文章，指控 Delve 在拒绝向客户退款的同时，于 4 月 15 日至 4 月 19 日期间带领其 20 多名员工前往夏威夷参加外部会议。
举报人向 TechCrunch 提供了支持所谓夏威夷之行的有力证据，但 TechCrunch 无法核实其他指控。
Delve 未回应置评和确认请求，发送至其媒体关系地址的电子邮件被退回。
相关文章
Delve被指控通过“虚假合规”手段欺骗客户
最近一篇发布在 Substack 上的匿名文章指责合规技术初创公司 Delve 欺骗数百名客户，使其误以为自己已符合隐私与安全法规要求，进而可能使这些客户面临 HIPAA 法规规定的刑事责任以及巨额的 GDPR 罚款。这家由 Y Combinator 投资支持的初创公司于去年宣布完成了 3200 万美元的 A 轮融资，估值达 3 亿美元（该轮融资由 Insight Partners 领投）。周五，该公司在自家博客上试图反驳这些指控，称那篇 Substack 文章具有“误导性”，并指出其中包含多
据消息人士透露，这家备受青睐的企业与谷歌云达成了多年期合作协议，旨在将相关服务的使用量提升5倍。
周三，Lovable与谷歌宣布了进一步深化的多年合作伙伴关系。这家总部位于斯德哥尔摩、发展势头迅猛的编程辅助工具初创公司早已是谷歌云的客户。根据新协议，其在谷歌云上的使用规模将大幅增加。尽管两家公司并未透露具体财务条款，但一位熟悉该交易的消息人士向TechCrunch透露，此次合作将使Lovable在谷歌云上的业务覆盖范围扩大五倍，其中包括人工智能相关功能的运用。据同一位消息人士称，Lovable还将获得更广泛的访问权限，能够使用Anthropic推出的热门编程用AI模型Claude以及谷歌的
Vercel首席执行官吉列尔莫·劳赫暗示将进行IPO，因AI代理业务推动营收增长
与许多在ChatGPT问世前成立、如今却在AI时代举步维艰的初创公司不同，拥有十年历史的开发工具及网站托管平台Vercel正因AI生成应用和自主代理的激增而蓬勃发展。“在我创立这家公司时，只有数千万用户能够部署应用，”Vercel首席执行官吉列尔莫·劳赫上周在旧金山HumanX大会上对与会者表示。“如今我们看到，全世界每个人都能创建一个应用。”非开发者创建应用数量的激增，显著推动了Vercel的业
相关专题推荐
学术研究
最佳 AI 研究发现工具：快速查找期刊、数据集和趋势
2026 年最新最佳顶级 AI 学习发现工具现已上线 XIX.AI！此精选列表包含强大的变革性资源，可快速访问期刊、数据集和行业趋势。获取免费与付费版的对比，以及每周更新的真实测试和排名。必试选项有助于提升您的研究效率，释放您的 AI 优势。立即探索，发现您的完美工具！
10 个工具
xix.ai
营销
用于生命周期营销的AI电子邮件营销工具
2026年最新最佳、评分最高的生命周期营销AI邮件营销工具！XIX.AI精心精选了一系列功能强大、颠覆行业的必试解决方案，这些方案不仅能提升写作效率、帮助创建高度精准的内容，还能优化整个营销工作流程。 每周更新的排行榜、真实场景测试以及免费版与付费版的对比分析，助您找到最适合自身需求的工具。立即探索，释放您的AI优势！
11 个工具
xix.ai
金融
顶级人工智能投资研究工具：比较交易信号和投资组合风险
2026年最新高评分最佳AI投资研究工具已登陆XIX.AI！这份精心筛选的清单包含精准可靠的信号，可帮助您评估投资组合风险，并做出更明智、以数据为依据的决策。我们每周都会进行实际测试以更新排名，并提供免费版与付费版的对比分析。立即发现最适合您的工具，提升投资分析效率。 立即探索！
10 个工具
xix.ai
聊天机器人
用于网站客服的人工智能聊天机器人工具
2026年最新、最受欢迎、评分最高的网站客服AI聊天机器人工具，尽在XIX.AI！我们精心筛选的这份清单汇集了功能强大、具有颠覆性的解决方案，能够提升响应速度、提高客户满意度，并大幅节省人工工作量。每款工具都经过严格的实际测试，并附有免费版与付费版的详细对比信息。 立即探索，找到能有效提升您在线客服效率的完美工具！
10 个工具
xix.ai
社交媒体
适用于店铺、私信及社区管理的 Instagram AI 评论回复工具
2026年最新最棒的Instagram人工智能评论回复工具，专为店铺运营、私信沟通及社区管理设计！XIX.AI精心整理了一份评分极高的优质解决方案清单，其中包含每周更新的排名信息、免费版与付费版的对比数据以及实际应用测试结果。这些值得尝试的工具能够通过简化回复流程、节省时间，并提升各社交媒体平台上的客户互动度，显著提高工作效率。立即探索，找到最适合您实现无缝社区管理的理想工具！
10 个工具
xix.ai
图像编辑
人像修图的最佳AI照片修图工具
2026年最新、最受欢迎、评分最高的人像修图AI工具已登陆XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，可帮助创作者提升创作效率，充分释放其创意潜能。 我们通过实际测试，提供免费版与付费版的详细对比，并每周更新排行榜，确保您能找到必试的完美工具，打造无瑕的人像修图效果。立即探索，发现您的理想之选！
12 个工具
xix.ai
评论 (0)
0/500
合规初创公司 Delve 继续面临一系列不断升级的争议。
TechCrunch 已核实，Delve 为 Context AI 进行了安全认证。Context AI 是一家 AI 智能体培训公司，该公司最近报告了一起安全事件，导致知名应用和网站托管平台 Vercel 发生数据泄露。
与此同时，自身也遭遇安全事件的 Lovable 已不再使用 Delve 的服务。
回顾一下：上个月，Delve 在一名匿名举报人声称该初创公司伪造客户数据并利用“橡皮图章”审计机构进行合规认证后，遭受了严厉审查。Delve 否认了这些指控。
随后不久，黑客针对 Delve 的一家安全认证客户 LiteLLM 发动攻击，并在其开源代码中注入了恶意软件。发生泄露后，LiteLLM 告知 TechCrunch，其正在终止与 Delve 的合作关系，并寻求重新认证。
Delve 还面临挪用开源工具并将其作为专有工作呈现而未适当注明许可证的指控。该公司的声誉恶化，导致其毕业孵化器 Y Combinator 与其断绝关系。
快进至上周末，Vercel 宣布黑客入侵了其内部系统并访问了部分客户数据。该公司表示，此次泄露发生在一名员工下载了由 Context AI 开发的应用程序，并将其连接到托管在 Google 上的 Vercel 企业账户之后。攻击者利用该员工对 Google 账户的访问权限，渗透了 Vercel 内部基础设施的部分区域。
一旦 Context AI 与 Vercel 攻击事件被确认存在关联，《Pragmatic Engineer》工程通讯的作者 Gergely Orosz 在 X 上发帖称，Delve 负责了 Context AI 的安全认证。
Context AI 现已向 TechCrunch 确认，其此前曾使用 Delve 的服务，但已终止合作，目前正在进行重新认证。
“是的，Context 曾是 Delve 的客户，”Context AI 的一位发言人告诉 TechCrunch。“在三月关于 Delve 的报道出现后，我们将合规项目转移至 Vanta，并聘请独立审计机构 Insight Assurance 进行新的审查。作为重新审查的一部分，我们开始更新公开材料，待完成后我们将公布新的证明。”该发言人补充道。
仅凭安全认证并不能防止安全事件。其目的是验证公司已建立政策和流程，以减轻攻击风险并降低客户数据受损的可能性。
例如：Lovable 曾是 Delve 的客户，但在举报人指控曝光后，该“氛围编码”平台表示，其已于 2025 年底终止了与 Delve 的合作关系。该公司已完成一项安全认证，并正在重新进行其他认证。
尽管如此，Lovable 在周一承认，其无意中使客户聊天数据公开可访问。该公司还承认，此前数月曾收到提醒该问题的漏洞报告，但已将其驳回。Lovable 就最初否认数据泄露一事道歉，但澄清称问题源于配置错误，而非黑客攻击。
围绕 Delve 的更多奇怪事件正在发酵。匿名举报人“DeepDelver”发布了另一篇文章，指控 Delve 在拒绝向客户退款的同时，于 4 月 15 日至 4 月 19 日期间带领其 20 多名员工前往夏威夷参加外部会议。
举报人向 TechCrunch 提供了支持所谓夏威夷之行的有力证据，但 TechCrunch 无法核实其他指控。
Delve 未回应置评和确认请求，发送至其媒体关系地址的电子邮件被退回。
Delve被指控通过“虚假合规”手段欺骗客户
最近一篇发布在 Substack 上的匿名文章指责合规技术初创公司 Delve 欺骗数百名客户，使其误以为自己已符合隐私与安全法规要求，进而可能使这些客户面临 HIPAA 法规规定的刑事责任以及巨额的 GDPR 罚款。这家由 Y Combinator 投资支持的初创公司于去年宣布完成了 3200 万美元的 A 轮融资，估值达 3 亿美元（该轮融资由 Insight Partners 领投）。周五，该公司在自家博客上试图反驳这些指控，称那篇 Substack 文章具有“误导性”，并指出其中包含多
据消息人士透露，这家备受青睐的企业与谷歌云达成了多年期合作协议，旨在将相关服务的使用量提升5倍。
周三，Lovable与谷歌宣布了进一步深化的多年合作伙伴关系。这家总部位于斯德哥尔摩、发展势头迅猛的编程辅助工具初创公司早已是谷歌云的客户。根据新协议，其在谷歌云上的使用规模将大幅增加。尽管两家公司并未透露具体财务条款，但一位熟悉该交易的消息人士向TechCrunch透露，此次合作将使Lovable在谷歌云上的业务覆盖范围扩大五倍，其中包括人工智能相关功能的运用。据同一位消息人士称，Lovable还将获得更广泛的访问权限，能够使用Anthropic推出的热门编程用AI模型Claude以及谷歌的
Vercel首席执行官吉列尔莫·劳赫暗示将进行IPO，因AI代理业务推动营收增长
与许多在ChatGPT问世前成立、如今却在AI时代举步维艰的初创公司不同，拥有十年历史的开发工具及网站托管平台Vercel正因AI生成应用和自主代理的激增而蓬勃发展。“在我创立这家公司时，只有数千万用户能够部署应用，”Vercel首席执行官吉列尔莫·劳赫上周在旧金山HumanX大会上对与会者表示。“如今我们看到，全世界每个人都能创建一个应用。”非开发者创建应用数量的激增，显著推动了Vercel的业
2026 年最新最佳顶级 AI 学习发现工具现已上线 XIX.AI！此精选列表包含强大的变革性资源，可快速访问期刊、数据集和行业趋势。获取免费与付费版的对比，以及每周更新的真实测试和排名。必试选项有助于提升您的研究效率，释放您的 AI 优势。立即探索，发现您的完美工具！
10 个工具
xix.ai
2026年最新最佳、评分最高的生命周期营销AI邮件营销工具！XIX.AI精心精选了一系列功能强大、颠覆行业的必试解决方案，这些方案不仅能提升写作效率、帮助创建高度精准的内容，还能优化整个营销工作流程。 每周更新的排行榜、真实场景测试以及免费版与付费版的对比分析，助您找到最适合自身需求的工具。立即探索，释放您的AI优势！
11 个工具
xix.ai
2026年最新高评分最佳AI投资研究工具已登陆XIX.AI！这份精心筛选的清单包含精准可靠的信号，可帮助您评估投资组合风险，并做出更明智、以数据为依据的决策。我们每周都会进行实际测试以更新排名，并提供免费版与付费版的对比分析。立即发现最适合您的工具，提升投资分析效率。 立即探索！
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的网站客服AI聊天机器人工具，尽在XIX.AI！我们精心筛选的这份清单汇集了功能强大、具有颠覆性的解决方案，能够提升响应速度、提高客户满意度，并大幅节省人工工作量。每款工具都经过严格的实际测试，并附有免费版与付费版的详细对比信息。 立即探索，找到能有效提升您在线客服效率的完美工具！
10 个工具
xix.ai
2026年最新最棒的Instagram人工智能评论回复工具，专为店铺运营、私信沟通及社区管理设计！XIX.AI精心整理了一份评分极高的优质解决方案清单，其中包含每周更新的排名信息、免费版与付费版的对比数据以及实际应用测试结果。这些值得尝试的工具能够通过简化回复流程、节省时间，并提升各社交媒体平台上的客户互动度，显著提高工作效率。立即探索，找到最适合您实现无缝社区管理的理想工具！
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的人像修图AI工具已登陆XIX.AI！这份精心筛选的清单汇集了功能强大、具有颠覆性的解决方案，可帮助创作者提升创作效率，充分释放其创意潜能。 我们通过实际测试，提供免费版与付费版的详细对比，并每周更新排行榜，确保您能找到必试的完美工具，打造无瑕的人像修图效果。立即探索，发现您的理想之选！
12 个工具
xix.ai
