<p>这是一个看似从 HBO 讽刺剧中提取的硅谷真实事件。本周，在 Y Combinator 毕业生 LiteLLM 开发的一个开源项目中发现了一些非常恶劣的恶意软件。</p>
<p>LiteLLM 为开发者提供了轻松访问数百个 AI 模型的机会，并提供了支出管理等功能。根据监测事件的安全研究公司 Snyk 的数据，它是一款突破性热门应用，每天下载量高达 340 万次。该项目在 GitHub 上获得了 4 万颗星和数千个分支（那些以它为基础进行修改并使其成为自己项目的人）。</p>
<p>恶意软件是由 FutureSearch 的研究科学家 Callum McMahon 发现、记录并披露的，该公司提供用于网络研究的 AI 代理。恶意软件通过一个 “依赖项” 潜入，这意味着 LiteLLM 所依赖的其他开源软件。它随后窃取了它接触到的所有内容的登录凭据。凭借这些凭据，恶意软件获得了更多开源包和账户的访问权限，以收集更多凭据，依此类推。</p>
<p>恶意软件导致 McMahon 的机器在他下载 LiteLLM 后关闭。这个事件促使他进行调查并发现了它。具有讽刺意味的是，恶意软件中的一个漏洞导致他的机器崩溃。由于那段恶劣代码设计得非常粗糙，他（以及著名的 AI 研究员 Andrej Karpathy）得出结论，它一定是随意编码的。</p>
<p>LiteLLM 的开发者本周一直在不间断地努力纠正这一情况，好消息是它被相对快速地发现，可能在几小时内。</p>
<p>这个故事还有另一部分，X 上的人们无法停止讨论。LiteLLM 在我们查看时（3 月 25 日）仍然自豪地在其网站上展示它已通过两项主要安全合规认证，SOC2 和 ISO 27001。</p>
<p>但它是通过一家名为 Delve 的初创公司获得这些认证的。</p>
<p>Techcrunch 活动</p>
<p>旧金山，加州 |2026 年 10 月 13-15 日</p>
<p>Delve 是 Y-Combinator 的 AI 驱动合规初创公司，被指控误导客户关于其真实合规性的情况，声称生成虚假数据，并使用审核员来草率签署报告。Delve 对此指控予以否认。</p>
<p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png/query-dz02ODA?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" width="679" height="574" original-src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png/query-dz02ODA"/></p>
<p>LiteLLM 网站展示了 Delve 的安全认证 ** 图片来源：**LiteLLM</p>
<p>这里有一点细微之处值得理解。这些认证旨在表明公司有强大的安全政策，以限制此类事件发生的可能性。认证并不会自动防止像 LiteLLM 这样的公司遭受恶意软件攻击。虽然 SOC 2 应该涵盖与软件依赖项相关的政策，但恶意软件仍然可以潜入。</p>
<p>即便如此，正如工程师 Gergely Orosz 在 X 上指出的，当他看到人们在网上嘲笑时，“哦，天哪，我以为这真的是个笑话……但不，LiteLLM* 真的 * 是 ‘由 Delve 保护的’。”</p>
<p>至于 LiteLLM，首席执行官 Krrish Dholakia 对使用 Delve 没有评论。他仍在忙于清理作为攻击受害者所造成的不幸局面。</p>
<p>“我们当前的优先事项是与 Mandiant 进行积极调查。我们承诺在法医审查完成后与开发者社区分享所学到的技术教训，” 他告诉 TechCrunch。</p>

<p>本周，在一个由 Y Combinator 毕业生开发的开源 AI 项目 LiteLLM 中发现了恶意软件，该项目每天被下载 340 万次。恶意软件通过一个软件依赖项渗透，窃取登录凭据并进一步传播。尽管 LiteLLM 声称已通过 Delve 的安全认证，但这一事件引发了对合规性完整性的质疑。首席执行官 Krrish Dholakia 表示，他们正在调查此次攻击，并将与开发者社区分享所学到的经验教训</p>

<p>This is one of those Silicon Valley real-life episodes that seems pulled from the HBO satire show. This week, some really atrocious malware was discovered in an open source project developed by Y Combinator graduate LiteLLM.</p>
<div class="lb-trans"><p>这是一个看似从 HBO 讽刺剧中提取的硅谷真实事件。本周，在 Y Combinator 毕业生 LiteLLM 开发的一个开源项目中发现了一些非常恶劣的恶意软件。</p>
</div><p>LiteLLM gives developers easy access to hundreds of AI models and provides features like spend management. It’s a breakout hit, downloaded as often as 3.4 million times per day, according to Snyk, one of the many security researchers monitoring the incident. The project had 40K stars on GitHub and thousands of forks (those who used it as a base to alter and make it their own).</p>
<div class="lb-trans"><p>LiteLLM 为开发者提供了轻松访问数百个 AI 模型的机会，并提供了支出管理等功能。根据监测事件的安全研究公司 Snyk 的数据，它是一款突破性热门应用，每天下载量高达 340 万次。该项目在 GitHub 上获得了 4 万颗星和数千个分支（那些以它为基础进行修改并使其成为自己项目的人）。</p>
</div><p>The malware was discovered, documented, and disclosed by research scientist Callum McMahon of FutureSearch, a company offering AI agents for web research. The malware slipped in through a “dependency,” meaning other open source software that LiteLLM relied upon. It then stole the log-in credentials of everything it touched. With those credentials, the malware gained access to more open source packages and accounts to harvest more credentials, and so on.</p>
<div class="lb-trans"><p>恶意软件是由 FutureSearch 的研究科学家 Callum McMahon 发现、记录并披露的，该公司提供用于网络研究的 AI 代理。恶意软件通过一个 “依赖项” 潜入，这意味着 LiteLLM 所依赖的其他开源软件。它随后窃取了它接触到的所有内容的登录凭据。凭借这些凭据，恶意软件获得了更多开源包和账户的访问权限，以收集更多凭据，依此类推。</p>
</div><p>The malware caused McMahon’s machine to shut down after he downloaded LiteLLM. That event prompted him to investigate and discover it. Ironically, a bug in the malware caused his machine to blow up. Because that bit of nasty code was so sloppily designed, he (as well as famed AI researcher Andrej Karpathy) concluded it must have been vibe coded.</p>
<div class="lb-trans"><p>恶意软件导致 McMahon 的机器在他下载 LiteLLM 后关闭。这个事件促使他进行调查并发现了它。具有讽刺意味的是，恶意软件中的一个漏洞导致他的机器崩溃。由于那段恶劣代码设计得非常粗糙，他（以及著名的 AI 研究员 Andrej Karpathy）得出结论，它一定是随意编码的。</p>
</div><p>The LiteLLM developers have been working non-stop this week to rectify the situation and the good news is that it was caught relatively fast, likely within hours.</p>
<div class="lb-trans"><p>LiteLLM 的开发者本周一直在不间断地努力纠正这一情况，好消息是它被相对快速地发现，可能在几小时内。</p>
</div><p>There’s another part to this saga that folks on X can’t stop talking about. LiteLLM, as of March 25 when we looked, still proudly displays on its website that it has passed two major security compliance certifications, SOC2 and ISO 27001.</p>
<div class="lb-trans"><p>这个故事还有另一部分，X 上的人们无法停止讨论。LiteLLM 在我们查看时（3 月 25 日）仍然自豪地在其网站上展示它已通过两项主要安全合规认证，SOC2 和 ISO 27001。</p>
</div><p>But it used a startup called Delve for those certifications.</p>
<div class="lb-trans"><p>但它是通过一家名为 Delve 的初创公司获得这些认证的。</p>
</div><p>Techcrunch event</p>
<div class="lb-trans"><p>Techcrunch 活动</p>
</div><p>San Francisco, CA|October 13-15, 2026</p>
<div class="lb-trans"><p>旧金山，加州 |2026 年 10 月 13-15 日</p>
</div><p>Delve is the Y-Combinator AI-powered compliance startup that’s been accused of misleading its customers about their true compliance conformity by allegedly generating fake data, and using auditors that rubber stamp reports. Delve has denied these allegations.</p>
<div class="lb-trans"><p>Delve 是 Y-Combinator 的 AI 驱动合规初创公司，被指控误导客户关于其真实合规性的情况，声称生成虚假数据，并使用审核员来草率签署报告。Delve 对此指控予以否认。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png/query-dz02ODA" alt="" original-src="https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png?w=680"/></p>
<p>LiteLLM website features security cert by Delve<strong>Image Credits:</strong> LiteLLM</p>
<div class="lb-trans"><p>LiteLLM 网站展示了 Delve 的安全认证 ** 图片来源：**LiteLLM</p>
</div><p>There is one point of nuance here worth understanding. Such certifications are intended to show that a company has strong security policies in place to limit the possibility of incidents like this one. Certifications don’t automatically prevent a company, like LiteLLM, from being hit by malware. While SOC 2 is supposed to cover policies surrounding software dependencies, malware can still slip in.</p>
<div class="lb-trans"><p>这里有一点细微之处值得理解。这些认证旨在表明公司有强大的安全政策，以限制此类事件发生的可能性。认证并不会自动防止像 LiteLLM 这样的公司遭受恶意软件攻击。虽然 SOC 2 应该涵盖与软件依赖项相关的政策，但恶意软件仍然可以潜入。</p>
</div><p>Even so, as engineer Gergely Orosz pointed out on X when he saw people snickering about it online, “Oh damn, I thought this WAS a joke. … but no, LiteLLM *really* was ‘Secured by Delve.’”</p>
<div class="lb-trans"><p>即便如此，正如工程师 Gergely Orosz 在 X 上指出的，当他看到人们在网上嘲笑时，“哦，天哪，我以为这真的是个笑话……但不，LiteLLM* 真的 * 是 ‘由 Delve 保护的’。”</p>
</div><p>As for LiteLLM, CEO Krrish Dholakia had no comment on the use of Delve. He’s still busy cleaning up the unfortunate mess from being a victim of attack.</p>
<div class="lb-trans"><p>至于 LiteLLM，首席执行官 Krrish Dholakia 对使用 Delve 没有评论。他仍在忙于清理作为攻击受害者所造成的不幸局面。</p>
</div><p>“Our current priority is the active investigation alongside Mandiant. We are committed to sharing the technical lessons learned with the developer community once our forensic review is complete,” he told TechCrunch.</p>
<div class="lb-trans"><p>“我们当前的优先事项是与 Mandiant 进行积极调查。我们承诺在法医审查完成后与开发者社区分享所学到的技术教训，” 他告诉 TechCrunch。</p>
</div>

Delve 对 LiteLLM 进行了安全合规检查，该 AI 项目遭遇了恶意软件攻击