Whalesbook
માલવેરનો LiteLLM પર હુમલો
LiteLLM, જે AI ડેવલપર્સ (Developers) દ્વારા વ્યાપકપણે ઉપયોગમાં લેવાતું એક જાણીતું ઓપન-સોર્સ ટૂલ છે, તે માલવેરનો શિકાર બન્યું છે. આ દૂષિત કોડ એક કોમ્પ્રોમાઇઝ્ડ (Compromised) સોફ્ટવેર ડિપેન્ડન્સી (Software Dependency) મારફતે સિસ્ટમમાં ઘૂસ્યો હતો. આ સુરક્ષા ભંગનું પરિણામ એ આવ્યું કે યુઝર્સના લોગિન ક્રેડેન્શિયલ્સ ચોરાઈ ગયા.
Delveના સર્ટિફિકેશનની વિશ્વસનીયતા સામે સવાલો
LiteLLM તેની સુરક્ષા અનુપાલન સર્ટિફિકેશન્સ, જેમ કે SOC2 અને ISO 27001, નો પ્રચાર કરે છે, જે સ્ટાર્ટઅપ Delve દ્વારા પ્રદાન કરવામાં આવ્યા હતા. જોકે, Delve હાલમાં તેમના અનુપાલન (Compliance) સ્ટેટસ વિશે ગ્રાહકોને ગેરમાર્ગે દોરવાના આરોપોનો સામનો કરી રહ્યું છે. Delve એ આ દાવાઓને નકારી કાઢ્યા છે.
સુરક્ષા ખાતરીને સમજવી
SOC2 જેવા સુરક્ષા પ્રમાણપત્રો મજબૂત સુરક્ષા નીતિઓ અને જોખમ વ્યવસ્થાપન (Risk Management) સુનિશ્ચિત કરવા માટે રચાયેલ છે. તેમ છતાં, તેઓ તમામ જોખમો સામે સંપૂર્ણ સુરક્ષા પૂરી પાડતા નથી. માલવેર સિસ્ટમમાં ઘૂસી શકે છે, ભલે તે કડક સુરક્ષા પ્રોટોકોલ (Security Protocols) નું પાલન કરતી હોય. આ ઘટના ઓપન-સોર્સ ઇકોસિસ્ટમ (Open-source Ecosystem) માં રહેલા જોખમો અને તૃતીય-પક્ષ સર્ટિફિકેશન્સ (Third-party Certifications) ના સાવચેતીપૂર્વક મૂલ્યાંકનના મહત્વ પર ભાર મૂકે છે.