เรื่องราวของ Delve สตาร์ทอัปด้าน compliance ที่กำลังเผชิญปัญหายังคงมีพลิกผันอย่างต่อเนื่อง ล่าสุด TechCrunch ยืนยันว่า Delve คือบริษัทที่ดำเนินการรับรองความปลอดภัยให้กับ Context AI ซึ่งเป็นสตาร์ทอัปฝึกอบรม AI agent ที่เพิ่งเปิดเผยเหตุการณ์ด้านความปลอดภัยเมื่อสัปดาห์ที่แล้ว ส่งผลให้เกิดการละเมิดข้อมูลที่ Vercel แพลตฟอร์มโฮสต์เว็บและแอปยอดนิยม

ก่อนหน้านี้ Delve ถูกกล่าวหาจาก whistleblower ว่าปลอมแปลงข้อมูลลูกค้าและใช้ผู้ตรวจสอบที่ไม่เข้มงวด หลังจากนั้นแฮกเกอร์โจมตีลูกค้ารายหนึ่งของ Delve คือ LiteLLM และฝังมัลแวร์ในโค้ดโอเพนซอร์ส ขณะที่ Lovable ซึ่งเคยเป็นลูกค้าของ Delve ก็ประสบเหตุการณ์ด้านความปลอดภัยเช่นกัน แต่ปัจจุบันเลิกใช้บริการ Delve แล้ว

ที่มา: TechCrunch

คำศัพท์เทคนิคที่น่าสนใจ

• compliance – การปฏิบัติตามข้อกำหนดหรือมาตรฐาน
• security certification – การรับรองความปลอดภัย
• whistleblower – ผู้แจ้งเบาะแส
• data breach – การละเมิดข้อมูล