A LiteLLM, empresa responsável por um popular gateway de inteligência artificial utilizado por milhões de programadores, anunciou que vai deixar de utilizar a startup de conformidade Delve. A decisão foi confirmada numa publicação no X pelo diretor de tecnologia da empresa, surgindo na sequência de um grave ataque informático na semana passada e de crescentes acusações de fraude contra a parceira de auditoria.
O impacto do incidente e a falha nas defesas
Na semana passada, a versão de código aberto da LiteLLM foi vítima de um malware desenhado para roubar credenciais de acesso. Antes deste incidente, a empresa tinha obtido duas certificações de conformidade de segurança ao contratar os serviços da Delve, uma startup focada em validar sistemas de inteligência artificial. O objetivo destas certificações é atestar que a organização tem procedimentos rigorosos implementados para minimizar falhas e incidentes informáticos.
Acusações de falsificação ensombram a Delve
A credibilidade da Delve tem sido posta em causa após denúncias de que a startup enganou os clientes sobre a verdadeira conformidade das suas avaliações. As alegações apontam para a geração de dados falsos e para o uso de auditores que aprovavam relatórios de forma quase automática e sem o devido rigor técnico.
Embora o fundador da Delve tenha negado publicamente as acusações e oferecido novos testes e auditorias gratuitas a todos os clientes, um denunciante anónimo voltou a reforçar a gravidade do caso, divulgando alegadas provas documentais no decorrer do fim de semana.
Nova estratégia de segurança em marcha
Perante o cenário de instabilidade, o diretor de tecnologia da LiteLLM, Ishaan Jaffer, confirmou na segunda-feira que a tecnológica vai avançar com uma remodelação completa da sua estrutura de segurança.
Para refazer as suas certificações e restaurar a confiança na plataforma, a LiteLLM escolheu a Vanta, empresa concorrente direta da Delve no setor da conformidade. A equipa comprometeu-se ainda a selecionar um auditor externo e independente, de forma a verificar com total transparência os seus controlos de segurança nesta nova fase.
Nenhum comentário
Seja o primeiro!