美国知名AI网关初创企业LiteLLM于2026年3月正式宣布终止与合规服务商Delve的全部合作。此前LiteLLM曾通过Delve获得两项安全合规认证，上周该公司遭遇大规模凭据窃取恶意软件攻击，经溯源相关安全漏洞与Delve提供的服务存在直接关联，事件已引发AI服务供应链安全的全行业讨论。
3月30日，LiteLLM官方发布公告宣布了终止与Delve全部合作的决定。作为全球市场占有率Top3的AI网关服务商，LiteLLM的核心业务是为企业客户提供统一的大模型接口调度、权限管理与合规审计服务，目前服务覆盖超过2000家商业客户，其中近30家为全球五百强企业。
上周爆发的凭据窃取恶意软件攻击，直接导致117家中小企业客户的大模型API调用密钥存在泄露风险，部分客户甚至出现了非授权的大模型调用记录。LiteLLM安全团队在事件发生后48小时内完成全链路溯源，最终确认风险入口来自Delve提供的合规审计插件所存在的预留后门。此前LiteLLM正是通过Delve的相关服务，快速拿到了SOC 2 Type II与GDPR两项行业通用的安全合规认证，以满足金融、医疗等监管严格领域客户的准入要求。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号