【编者按】在人工智能技术狂飙突进的今天，安全合规不仅是企业生命线，更是开发者信任的基石。近日，知名AI服务商LiteLLM因合作方陷入“认证造假”风波，毅然宣布更换合规审计伙伴，引发行业震荡。这场风波背后，折射出AI爆发式增长中监管与诚信的尖锐矛盾——当技术狂奔时，谁来守护安全的底线？企业如何在不透明的认证市场中辨别真伪？LiteLLM的果断“换将”，既是对自身责任的坚守，也为整个行业敲响警钟：真正的安全，从来不是一张薄薄的证书所能承载。以下为事件深度解析。
拥有数百万开发者用户的知名AI网关服务商LiteLLM，近日公开宣布将终止与合规初创公司Delve的合作，并计划携手另一家机构及审计方重新进行安全认证。此举源于上周LiteLLM开源版本遭恶意软件入侵，导致凭证信息严重泄露。
事发前，LiteLLM曾通过AI合规初创公司Delve获得两项安全合规认证。此类认证旨在核验企业是否具备完善流程以最大限度降低潜在风险。
Delve近期被指控通过伪造数据、勾结审计方出具“橡皮图章式”报告等手段，在合规真实性上误导客户。该公司创始人虽否认指控，并向所有客户提供免费复检与审计服务，但匿名举报人随即在周末放出更多证据材料，使争议持续升级。
本周一，LiteLLM首席技术官伊尚·贾弗在社交平台X上发文称，公司将改用Delve的竞争对手Vanta重新认证，并已自主聘请独立第三方审计机构核验合规体系。经历如此艰难的一周后，LiteLLM正用行动表明立场。
