LiteLLM rompe con la polémica startup Delve tras un ataque de malware

LiteLLM, una de las herramientas más utilizadas para enrutar solicitudes a modelos de lenguaje, ha anunciado que pone fin a su colaboración con la startup Delve, en medio de un grave incidente de seguridad y de la presión de la comunidad.

LiteLLM recurrió a Delve para obtener dos certificados de cumplimiento en materia de seguridad. Estos certificados importan a los clientes corporativos: indican madurez en los procesos y adhesión a estándares como SOC 2 o ISO. Sin embargo, la semana pasada LiteLLM fue víctima de un ataque con malware que robaba credenciales, uno de los tipos de amenaza más peligrosos, ya que da a los atacantes acceso directo a sistemas y secretos.

Delve, una startup especializada en acelerar la superación de auditorías de seguridad, lleva tiempo generando controversia en la comunidad tecnológica. Los críticos señalan prácticas de marketing agresivas y la dudosa rigurosidad de las certificaciones que emite. El incidente de LiteLLM ha reforzado esas dudas: una empresa que debería ayudar a sus clientes a parecer seguros resultó estar vinculada a un socio en el momento de una grave vulneración.

LiteLLM se emplea ampliamente en el sector como capa proxy entre aplicaciones y decenas de modelos de lenguaje, desde OpenAI y Anthropic hasta soluciones de código abierto. Por ella pasan las solicitudes de clientes corporativos, startups y desarrolladores de todo el mundo, lo que convierte cualquier vulnerabilidad en su infraestructura en un problema potencialmente de gran escala.

El equipo de LiteLLM no ha revelado detalles sobre la magnitud de la filtración de datos ni si hubo usuarios finales afectados. No obstante, la decisión de romper públicamente con Delve indica que la dirección considera esta elección de socio un riesgo reputacional y operativo.

La historia muestra con claridad lo vulnerable que es la cadena de suministro en la infraestructura de IA. Las herramientas intermediarias, como las pasarelas de IA, se convierten en nodos críticos, y cualquier debilidad en su ecosistema de socios se transforma de inmediato en un riesgo para todos los que dependen de ellas.