LiteLLM rompt avec Delve après un incident de sécurité et des allégations de fraude
LiteLLM, l’entreprise derrière la passerelle d’intelligence artificielle utilisée par des millions de développeurs à travers le monde, a pris une décision radicale. Elle annonce publiquement abandonner son partenaire de conformité, la startup Delve, et entreprendre une nouvelle certification de sécurité avec un concurrent, Vanta, ainsi qu’un auditeur tiers indépendant. Cette annonce intervient dans le sillage d’un incident de sécurité majeur et d’allégations sérieuses concernant les pratiques de Delve, remettant en cause la confiance dans les certifications de sécurité du secteur de l’IA.
Un malware dévastateur sur la version open source
La semaine dernière, la version open source de LiteLLM a été compromise par un malware sophistiqué conçu pour voler les informations d’identification des utilisateurs. Cet incident, qualifié d’« horrible » par la communauté, a exposé les clés API et autres secrets d’authentification stockés dans les configurations des développeurs. Bien que les détails techniques complets ne soient pas tous publics, l’impact potentiel sur la sécurité des applications intégrant LiteLLM est considérable, touchant directement la promesse de fiabilité de la plateforme.
Les certifications de sécurité remises en cause
Avant cet incident, LiteLLM avait fièrement annoncé avoir obtenu deux certifications de conformité en matière de sécurité, telles que le SOC 2 Type II ou des normes similaires, grâce aux services de Delve. Ces certifications sont cruciales pour les entreprises ; elles visent à vérifier qu’une organisation a mis en place des procédures et des contrôles robustes pour prévenir et atténuer les incidents de sécurité. Pour une plateforme comme LiteLLM, au cœur de nombreuses chaînes de développement IA, ces