„Delve“ ir „Y Combinator“ išsiskyrė po nesutarimų dėl atitikties paleidimui

Panašu, kad ginčai dėl „Delve“ atitikties paleidimui kainavo ryšį su greitintuvu Y Combinator.

„Delve“ nebėra įtrauktas į YC portfelio įmonių katalogą, todėl atrodo, kad „Delve“ puslapis buvo pašalintas iš YC svetainės. Be to, startuolio COO Selin Kocalar X paskelbė, kad „YC ir Delve keliai išsiskyrė“.

„Vis dar prisimenu dieną, kai davėme YC interviu MIT“, – sakė Kocalar. „Esame labai dėkingi bendruomenei ir kiekvienam įkūrėjui, kurį susikūrėme.

YC nėra pirmasis investuotojas, atsiribojęs nuo „Delve“. Panašu, kad „Insight Partners“ taip pat ištrynė įrašus apie savo investicijas į įmonę, nors vėliau buvo atkurtas pagrindinis jos tinklaraščio įrašas.

Tuo tarpu „Delve“ ir toliau prieštarauja anoniminiams teiginiams, kad klaidino klientus sakydama, kad jie laikosi privatumo ir saugumo taisyklių, o tariamai praleido svarbius reikalavimus ir automatiškai generuoja ataskaitas „sertifikavimo gamykloms, kurios teikia ataskaitas“.

Tie teiginiai pirmą kartą buvo paskelbti anoniminiame „Substack“ įraše, priskirtame „DeepDelver“, kuris apibūdino save kaip buvusį „Delve“ klientą, kuris tapo įtarus gavęs nutekintus duomenis apie paleisties klientus.

„DeepDelver“ paskelbė vėlesnius įrašus, kuriuose dalijasi, jų teigimu, „Slack“ ir vaizdo įrašais iš bendrovės, taip pat kaltindama „Delve“ atvirojo kodo įrankį perleidus kaip nuosavą, nesuteikdama kreditų ir nepasiekdama susitarimo su kūrėju. Saugumo tyrinėtojas taip pat teigė, kad galėjo pasiekti jautrius „Delve“ duomenis.

Tuo tarpu „Delve“ tapo susijusio ginčo dalimi, kai „Delve“ kliento „LiteLLM“ sukurtame atvirojo kodo projekte buvo aptikta kenkėjiška programa.

Naujausiame bendrovės tinklaraščio įraše „Delve“ generalinis direktorius Kocalar ir generalinis direktorius Karunas Kaushikas pareiškė ketinantys pasiekti „anoniminių išpuolių rekordą“. Be kita ko, jie tvirtino, kad bendrovė pasamdė kibernetinio saugumo įmonę, kad „padėtų mums suprasti, kas atsitiko“, ir teigė, kad „įrodymai rodo, kad yra piktavališka ataka, o ne tikras informatorius“.

„Atrodo, kad užpuolikas įsigijo „Delve“ melagingai apsimetęs, piktybiškai išfiltravo duomenis, įskaitant „Delve“ vidinius įmonės duomenis, ir panaudojo juos koordinuotai šmeižto kampanijai prieš mus pradėti“, – sakė jie. Tinklaraščio įraše taip pat yra ekrano kopija, kuri, pasak jų, „rodo, kad užpuolikas išfiltruoja mūsų audito stebėjimo skaičiuoklę per file.io“.

Be šio kaltinimo, „Delve“ taip pat apibūdino „DeepDelver“ kritiką kaip „išgalvotų teiginių, vyšninių ekrano kopijų ir iš konteksto ištrauktų duomenų derinį“. Pavyzdžiui, jie sakė, kad „DeepDelver“ „atmeta mūsų AI, pripažindama, kad 70% saugumo klausimyno buvo automatizuotas“.

Kalbant apie atvirojo kodo įrankių naudojimą, „Delve“ teigė, kad ji „sukurta naudojant „Apache 2.0“ atvirojo kodo saugyklą, kuri aiškiai leidžia naudoti komerciniais tikslais, ir gerokai perstatyta, kad atitiktų naudojimo atvejus.

Tačiau vadovai taip pat teigė, kad ėmėsi veiksmų, siekdami užtikrinti, kad klientai „jaustųsi įsitikinti mūsų platforma ir atitikties rezultatais“.

Manoma, kad šie veiksmai apima įmonės tinklo valymą, kad būtų pašalintos audito įmonės, „neatitinkančios mūsų standartų“, „nemokamų pakartotinių auditų ir įsiskverbimo testų siūlymas visiems aktyviems klientams“ ir „nedviprasmiškai aišku“, kad „Delve“ šablonai tokiems dalykams kaip valdybos posėdžių pastabos „skirti tik išeities taškais“.

Įraše apie X Kaushik pabrėžė daug tų pačių dalykų, bet taip pat pasakė: „(M) augome per greitai ir nesiekėme savo standarto. Labai atsiprašome savo klientų už sukeltus nepatogumus.

„TechCrunch“ susisiekė su „Y Combinator“ ir „DeepDelver“ dėl bet kokio atsakymo į „Delve“ komentarus.