Ein Sicherheitsvorfall mit Credential-Stealing-Malware zwingt den populären KI-Gateway-Anbieter LiteLLM zur Trennung vom Compliance-Startup Delve – und stellt grundlegende Fragen über die Verlässlichkeit beschleunigter Sicherheitszertifizierungen im schnell wachsenden KI-Sektor.
LiteLLM trennt Partnerschaft mit Delve nach Sicherheitsvorfall
Der KI-Gateway-Anbieter LiteLLM hat die Zusammenarbeit mit dem Compliance-Startup Delve beendet. Hintergrund ist ein schwerwiegender Sicherheitsvorfall, bei dem Zugangsdaten durch Schadsoftware kompromittiert wurden. Die Trennung wirft grundsätzliche Fragen über Sicherheitsstandards in der KI-Infrastruktur auf.
Compliance-Zertifikate als Einfallstor
LiteLLM hatte über Delve zwei Sicherheits-Compliance-Zertifizierungen erworben – offenbar ein gängiger Weg für schnell wachsende Startups, um Unternehmenskunden die notwendigen Nachweise über Datenschutz- und Sicherheitsstandards zu liefern. Die Partnerschaft sollte Vertrauen schaffen, wurde jedoch zum Ausgangspunkt eines ernsthaften Vorfalls.
In der vergangenen Woche wurde LiteLLM Opfer von Credential-Stealing-Malware – also Schadsoftware, die gezielt auf Zugangsdaten ausgelegt ist. Der genaue Umfang des Schadens sowie die Frage, welche Systeme oder Kundendaten betroffen waren, blieb zum Zeitpunkt der Berichterstattung unklar. LiteLLM hat die Partnerschaft mit Delve daraufhin umgehend aufgekündigt.
Delve im Fokus der Kritik
Delve steht bereits seit Längerem in der Kritik. Das Unternehmen bietet Startups einen beschleunigten Zugang zu Compliance-Zertifizierungen wie SOC 2 oder ISO 27001 an – ein Markt, der durch den wachsenden Druck auf KI-Unternehmen entstanden ist, Sicherheits- und Datenschutzstandards nachzuweisen.
Kritiker bemängeln, dass solche Schnellzertifizierungen die eigentliche Sicherheitslage eines Unternehmens nicht zuverlässig widerspiegeln.
Ob der Sicherheitsvorfall bei LiteLLM direkt auf Delves Systeme oder Prozesse zurückzuführen ist, ist derzeit nicht bestätigt. Die Entscheidung zur Trennung deutet jedoch darauf hin, dass LiteLLM zumindest einen Zusammenhang nicht ausschließt – oder das Reputationsrisiko einer weiteren Zusammenarbeit als zu hoch bewertet.
LiteLLM als kritische KI-Infrastruktur
LiteLLM ist im KI-Ökosystem weit verbreitet: Das Open-Source-Projekt fungiert als einheitliches API-Gateway, das Entwicklern den Zugriff auf verschiedene Large Language Models – von OpenAI über Anthropic bis hin zu Open-Source-Modellen – über eine standardisierte Schnittstelle ermöglicht. Viele Unternehmen nutzen LiteLLM als zentrale Schaltstelle für ihre KI-Anwendungen, was die Plattform zu einem attraktiven Angriffsziel macht.
Kompromittierte API-Schlüssel ermöglichen potenziell unbefugten Zugriff auf Sprachmodelle, anfallende Kosten sowie sensible Anfragen- und Antwortdaten.
Ein Sicherheitsvorfall auf dieser Ebene des KI-Stacks kann damit weitreichende Folgen für alle angebundenen Systeme und Kunden haben.
Einordnung für deutsche Unternehmen
Für Unternehmen hierzulande, die KI-Gateway-Lösungen wie LiteLLM im produktiven Einsatz haben, unterstreicht der Vorfall eine zentrale Erkenntnis:
Die Sicherheitskette ist nur so stark wie ihr schwächstes Glied – einschließlich der Compliance- und Zertifizierungspartner.
Wer KI-Infrastruktur in regulierten Umgebungen betreibt, sollte konkret folgende Maßnahmen ergreifen:
- Drittanbieter regelmäßig prüfen: Sicherheitspraktiken von Partnern im eigenen Ökosystem systematisch bewerten
- Zugangsdaten konsequent rotieren: Insbesondere nach Partnerschaftsänderungen oder Personalwechseln
- Lieferkette im Blick behalten: Den gesamten KI-Infrastruktur-Stack auf Schwachstellen überwachen
Angesichts verschärfter Anforderungen durch NIS2 und den AI Act rückt die Absicherung des gesamten KI-Lieferkettenstacks zunehmend in den Fokus behördlicher Erwartungen.
Quelle: TechCrunch AI
