<p>這是一個看似從 HBO 諷刺劇中提取的硅谷真實事件。本週，在 Y Combinator 畢業生 LiteLLM 開發的一個開源項目中發現了一些非常惡劣的惡意軟件。</p>
<p>LiteLLM 為開發者提供了輕鬆訪問數百個 AI 模型的機會，並提供了支出管理等功能。根據監測事件的安全研究公司 Snyk 的數據，它是一款突破性熱門應用，每天下載量高達 340 萬次。該項目在 GitHub 上獲得了 4 萬顆星和數千個分支（那些以它為基礎進行修改並使其成為自己項目的人）。</p>
<p>惡意軟件是由 FutureSearch 的研究科學家 Callum McMahon 發現、記錄並披露的，該公司提供用於網絡研究的 AI 代理。惡意軟件通過一個 “依賴項” 潛入，這意味着 LiteLLM 所依賴的其他開源軟件。它隨後竊取了它接觸到的所有內容的登錄憑據。憑藉這些憑據，惡意軟件獲得了更多開源包和賬户的訪問權限，以收集更多憑據，依此類推。</p>
<p>惡意軟件導致 McMahon 的機器在他下載 LiteLLM 後關閉。這個事件促使他進行調查並發現了它。具有諷刺意味的是，惡意軟件中的一個漏洞導致他的機器崩潰。由於那段惡劣代碼設計得非常粗糙，他（以及著名的 AI 研究員 Andrej Karpathy）得出結論，它一定是隨意編碼的。</p>
<p>LiteLLM 的開發者本週一直在不間斷地努力糾正這一情況，好消息是它被相對快速地發現，可能在幾小時內。</p>
<p>這個故事還有另一部分，X 上的人們無法停止討論。LiteLLM 在我們查看時（3 月 25 日）仍然自豪地在其網站上展示它已通過兩項主要安全合規認證，SOC2 和 ISO 27001。</p>
<p>但它是通過一家名為 Delve 的初創公司獲得這些認證的。</p>
<p>Techcrunch 活動</p>
<p>舊金山，加州 |2026 年 10 月 13-15 日</p>
<p>Delve 是 Y-Combinator 的 AI 驅動合規初創公司，被指控誤導客户關於其真實合規性的情況，聲稱生成虛假數據，並使用審核員來草率簽署報告。Delve 對此指控予以否認。</p>
<p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png/query-dz02ODA?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" width="679" height="574" original-src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png/query-dz02ODA"/></p>
<p>LiteLLM 網站展示了 Delve 的安全認證 ** 圖片來源：**LiteLLM</p>
<p>這裏有一點細微之處值得理解。這些認證旨在表明公司有強大的安全政策，以限制此類事件發生的可能性。認證並不會自動防止像 LiteLLM 這樣的公司遭受惡意軟件攻擊。雖然 SOC 2 應該涵蓋與軟件依賴項相關的政策，但惡意軟件仍然可以潛入。</p>
<p>即便如此，正如工程師 Gergely Orosz 在 X 上指出的，當他看到人們在網上嘲笑時，“哦，天哪，我以為這真的是個笑話……但不，LiteLLM* 真的 * 是 ‘由 Delve 保護的’。”</p>
<p>至於 LiteLLM，首席執行官 Krrish Dholakia 對使用 Delve 沒有評論。他仍在忙於清理作為攻擊受害者所造成的不幸局面。</p>
<p>“我們當前的優先事項是與 Mandiant 進行積極調查。我們承諾在法醫審查完成後與開發者社區分享所學到的技術教訓，” 他告訴 TechCrunch。</p>

<p>本週，在一個由 Y Combinator 畢業生開發的開源 AI 項目 LiteLLM 中發現了惡意軟件，該項目每天被下載 340 萬次。惡意軟件通過一個軟件依賴項滲透，竊取登錄憑據並進一步傳播。儘管 LiteLLM 聲稱已通過 Delve 的安全認證，但這一事件引發了對合規性完整性的質疑。首席執行官 Krrish Dholakia 表示，他們正在調查此次攻擊，並將與開發者社區分享所學到的經驗教訓</p>

<p>This is one of those Silicon Valley real-life episodes that seems pulled from the HBO satire show. This week, some really atrocious malware was discovered in an open source project developed by Y Combinator graduate LiteLLM.</p>
<div class="lb-trans"><p>這是一個看似從 HBO 諷刺劇中提取的硅谷真實事件。本週，在 Y Combinator 畢業生 LiteLLM 開發的一個開源項目中發現了一些非常惡劣的惡意軟件。</p>
</div><p>LiteLLM gives developers easy access to hundreds of AI models and provides features like spend management. It’s a breakout hit, downloaded as often as 3.4 million times per day, according to Snyk, one of the many security researchers monitoring the incident. The project had 40K stars on GitHub and thousands of forks (those who used it as a base to alter and make it their own).</p>
<div class="lb-trans"><p>LiteLLM 為開發者提供了輕鬆訪問數百個 AI 模型的機會，並提供了支出管理等功能。根據監測事件的安全研究公司 Snyk 的數據，它是一款突破性熱門應用，每天下載量高達 340 萬次。該項目在 GitHub 上獲得了 4 萬顆星和數千個分支（那些以它為基礎進行修改並使其成為自己項目的人）。</p>
</div><p>The malware was discovered, documented, and disclosed by research scientist Callum McMahon of FutureSearch, a company offering AI agents for web research. The malware slipped in through a “dependency,” meaning other open source software that LiteLLM relied upon. It then stole the log-in credentials of everything it touched. With those credentials, the malware gained access to more open source packages and accounts to harvest more credentials, and so on.</p>
<div class="lb-trans"><p>惡意軟件是由 FutureSearch 的研究科學家 Callum McMahon 發現、記錄並披露的，該公司提供用於網絡研究的 AI 代理。惡意軟件通過一個 “依賴項” 潛入，這意味着 LiteLLM 所依賴的其他開源軟件。它隨後竊取了它接觸到的所有內容的登錄憑據。憑藉這些憑據，惡意軟件獲得了更多開源包和賬户的訪問權限，以收集更多憑據，依此類推。</p>
</div><p>The malware caused McMahon’s machine to shut down after he downloaded LiteLLM. That event prompted him to investigate and discover it. Ironically, a bug in the malware caused his machine to blow up. Because that bit of nasty code was so sloppily designed, he (as well as famed AI researcher Andrej Karpathy) concluded it must have been vibe coded.</p>
<div class="lb-trans"><p>惡意軟件導致 McMahon 的機器在他下載 LiteLLM 後關閉。這個事件促使他進行調查並發現了它。具有諷刺意味的是，惡意軟件中的一個漏洞導致他的機器崩潰。由於那段惡劣代碼設計得非常粗糙，他（以及著名的 AI 研究員 Andrej Karpathy）得出結論，它一定是隨意編碼的。</p>
</div><p>The LiteLLM developers have been working non-stop this week to rectify the situation and the good news is that it was caught relatively fast, likely within hours.</p>
<div class="lb-trans"><p>LiteLLM 的開發者本週一直在不間斷地努力糾正這一情況，好消息是它被相對快速地發現，可能在幾小時內。</p>
</div><p>There’s another part to this saga that folks on X can’t stop talking about. LiteLLM, as of March 25 when we looked, still proudly displays on its website that it has passed two major security compliance certifications, SOC2 and ISO 27001.</p>
<div class="lb-trans"><p>這個故事還有另一部分，X 上的人們無法停止討論。LiteLLM 在我們查看時（3 月 25 日）仍然自豪地在其網站上展示它已通過兩項主要安全合規認證，SOC2 和 ISO 27001。</p>
</div><p>But it used a startup called Delve for those certifications.</p>
<div class="lb-trans"><p>但它是通過一家名為 Delve 的初創公司獲得這些認證的。</p>
</div><p>Techcrunch event</p>
<div class="lb-trans"><p>Techcrunch 活動</p>
</div><p>San Francisco, CA|October 13-15, 2026</p>
<div class="lb-trans"><p>舊金山，加州 |2026 年 10 月 13-15 日</p>
</div><p>Delve is the Y-Combinator AI-powered compliance startup that’s been accused of misleading its customers about their true compliance conformity by allegedly generating fake data, and using auditors that rubber stamp reports. Delve has denied these allegations.</p>
<div class="lb-trans"><p>Delve 是 Y-Combinator 的 AI 驅動合規初創公司，被指控誤導客户關於其真實合規性的情況，聲稱生成虛假數據，並使用審核員來草率簽署報告。Delve 對此指控予以否認。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png/query-dz02ODA" alt="" original-src="https://techcrunch.com/wp-content/uploads/2026/03/LiteLLM-Delve.png?w=680"/></p>
<p>LiteLLM website features security cert by Delve<strong>Image Credits:</strong> LiteLLM</p>
<div class="lb-trans"><p>LiteLLM 網站展示了 Delve 的安全認證 ** 圖片來源：**LiteLLM</p>
</div><p>There is one point of nuance here worth understanding. Such certifications are intended to show that a company has strong security policies in place to limit the possibility of incidents like this one. Certifications don’t automatically prevent a company, like LiteLLM, from being hit by malware. While SOC 2 is supposed to cover policies surrounding software dependencies, malware can still slip in.</p>
<div class="lb-trans"><p>這裏有一點細微之處值得理解。這些認證旨在表明公司有強大的安全政策，以限制此類事件發生的可能性。認證並不會自動防止像 LiteLLM 這樣的公司遭受惡意軟件攻擊。雖然 SOC 2 應該涵蓋與軟件依賴項相關的政策，但惡意軟件仍然可以潛入。</p>
</div><p>Even so, as engineer Gergely Orosz pointed out on X when he saw people snickering about it online, “Oh damn, I thought this WAS a joke. … but no, LiteLLM *really* was ‘Secured by Delve.’”</p>
<div class="lb-trans"><p>即便如此，正如工程師 Gergely Orosz 在 X 上指出的，當他看到人們在網上嘲笑時，“哦，天哪，我以為這真的是個笑話……但不，LiteLLM* 真的 * 是 ‘由 Delve 保護的’。”</p>
</div><p>As for LiteLLM, CEO Krrish Dholakia had no comment on the use of Delve. He’s still busy cleaning up the unfortunate mess from being a victim of attack.</p>
<div class="lb-trans"><p>至於 LiteLLM，首席執行官 Krrish Dholakia 對使用 Delve 沒有評論。他仍在忙於清理作為攻擊受害者所造成的不幸局面。</p>
</div><p>“Our current priority is the active investigation alongside Mandiant. We are committed to sharing the technical lessons learned with the developer community once our forensic review is complete,” he told TechCrunch.</p>
<div class="lb-trans"><p>“我們當前的優先事項是與 Mandiant 進行積極調查。我們承諾在法醫審查完成後與開發者社區分享所學到的技術教訓，” 他告訴 TechCrunch。</p>
</div>

Delve 對 LiteLLM 進行了安全合規檢查，該 AI 項目遭遇了惡意軟件攻擊