全球知名 AI 网关开发商 LiteLLM 宣布全面终止与合规初创公司 Delve 的合作，并将由竞争对手 Vanta 接手重新进行安全认证。此举源于上周 LiteLLM 开源版本遭受凭证窃取攻击，事件后揭露 Delve 被指以伪造数据及不当审计手段取得合规认证，引发信任危机。面对质疑，Delve 创始人否认指控并表示将提供免费复检，但匿名举报证据使争议持续扩大。LiteLLM 首席技术官 Ishaan Jaffer 表示，公司除更换认证伙伴外，还将邀请独立第三方加强合规审计。作为全球数百万开发者使用的 AI 基础设施，LiteLLM 的决策显示行业正从形式合规转向强化安全实证与信任治理。
