就在Delve创始人兼首席执行官Karun Kaushik于X平台发布长文否认公司伪造客户合规审计证据的次日，一位代号为DeepDelver的匿名举报人再次发起指控，并大幅升级了证据力度。举报人不仅发布了疑似伪造的收据，还附带了视频片段及Slack通讯记录，声称这些材料足以证明Delve在帮助客户获取安全认证过程中存在虚假行为。DeepDelver同时表示，未来可能还会披露更多类似证据。
Delve是一家成立于2023年的初创企业，由两名从麻省理工学院退学的21岁青年创立，并成功入选Y Combinator孵化器。该公司主打自动化服务，旨在帮助企业快速获得安全认证并满足如欧盟《通用数据保护条例》（GDPR）等法律法规的合规要求。去年夏季，Delve完成了由Insight领投的3200万美元A轮融资，距离其300万美元的种子轮融资仅过去数月，显示出资本市场的强烈兴趣。
尽管业界普遍质疑安全认证与合规审计在防范实际安全事件中的有效性，但Delve仍拥有重要客户。然而，上周其客户之一LiteLLM遭遇严重安全危机：其开源项目被恶意软件感染。值得注意的是，LiteLLM正是使用Delve的服务来获取两项安全认证。这一事件引发了外界对自动化合规流程是否真正保障安全性的深度反思。
葡萄牙语新闻源JornalEmDestaque.com的报道背景显示，欧洲及全球科技初创企业在合规自动化领域竞争激烈，但信任危机频发。Delve事件并非孤例，它折射出整个行业在追求效率与速度时，可能牺牲了审计的真实性与严谨性。在GDPR等严格法规环境下，企业若依赖未经充分验证的自动化服务，将面临法律与声誉双重风险。
中国企业在出海过程中同样高度依赖合规认证，面对此类自动化服务需建立独立验证机制，避免盲目信任第三方工具。行业应推动建立更透明的审计标准，确保合规不仅是形式，更是实质安全防线。