Whalesbook
LiteLLM वर मालवेअरचा हल्ला
AI डेव्हलपर्समध्ये (AI developers) मोठ्या प्रमाणावर वापरल्या जाणाऱ्या LiteLLM या ओपन-सोर्स टूलवर मालवेअरचा (malware) हल्ला झाला आहे. एका असुरक्षित सॉफ्टवेअर डिपेंडन्सीमुळे (software dependency) हा मालवेअर सिस्टीममध्ये शिरला आणि त्याने वापरकर्त्यांचे लॉगिन डिटेल्स (user login credentials) चोरले.
Delve च्या सर्टिफिकेशन्सवर शंका
LiteLLM आपल्या SOC2 आणि ISO 27001 सारख्या सुरक्षा प्रमाणपत्रांचा (security certifications) उल्लेख करते, जी स्टार्टअप Delve ने दिली आहेत. मात्र, आता Delve स्वतः क्लायंट्सना त्यांच्या कम्प्लायन्स स्टेटसबाबत (compliance status) चुकीची माहिती देत असल्याच्या आरोपांना सामोरे जात आहे. Delve ने हे आरोप फेटाळले आहेत.
सुरक्षा आश्वासनाचे महत्त्व
SOC2 सारखे सुरक्षा प्रमाणपत्र मजबूत सुरक्षा धोरणे आणि रिस्क मॅनेजमेंट (risk management) सुनिश्चित करण्यासाठी तयार केले जातात. तरीही, ते सर्व धोक्यांपासून पूर्ण संरक्षण देऊ शकत नाहीत. कडक सुरक्षा प्रोटोकॉल (security protocols) पाळणाऱ्या सिस्टीममध्येही मालवेअर शिरू शकते. हा प्रकार ओपन-सोर्स इकोसिस्टममधील (open-source ecosystems) धोके आणि थर्ड-पार्टी सर्टिफिकेशन्सचे (third-party certifications) काळजीपूर्वक मूल्यांकन करण्याचे महत्त्व अधोरेखित करतो.