陷入争议的初创公司Delve与Y Combinator分道扬镳

合规初创公司Delve因持续争议已与加速器Y Combinator“分道扬镳”。目前，Delve已不在Y Combinator的投资组合公司目录中，其在YC网站的页面也已被移除。Delve首席运营官Selin Kocalar在X平台发文证实了这一消息，并表示对YC社区及结识的创始人朋友心怀感激。此前，投资公司Insight Partners也曾删除有关对Delve投资的帖子，不过其主要博客文章后来被恢复。Delve近期深陷匿名指控漩涡，一名自称“DeepDelver”的前客户通过Substack发文，称Delve误导客户，在未满足重要合规要求的情况下告知客户已符合隐私和安全法规，并为“认证工厂”自动生成报告以获取橡皮图章式认证。该匿名人士还发布了据称是Delve公司的Slack和视频内容，指控Delve将开源工具冒充为自有产品，未向开发者提供信用或达成协议。此外，一名安全研究员称其能够访问Delve的敏感数据。Delve还因客户LiteLLM开发的开源项目中发现恶意软件而卷入相关争议。针对上述指控，Delve首席运营官Kocalar与首席执行官Karun Kaushik在最新博客文章中试图“澄清匿名攻击的真相”，称已聘请网络安全公司调查，证据指向恶意攻击而非真正的举报者，声称攻击者通过虚假借口获取Delve数据并发起协同诽谤运动，并提供了据称显示攻击者通过file.io泄露审计跟踪电子表格的截图。他们认为DeepDelver的批评是“捏造的指控、断章取义的截图和被歪曲的数据”，例如DeepDelver“一边贬低我们的AI，一边承认它自动化了70%的安全问卷”。关于使用开源工具，Delve表示其基于Apache 2.0开源仓库构建，该许可明确允许商业使用，并为合规用例进行了重大重建。同时，Delve称正采取措施确保客户对其平台和合规结果有信心，包括清理网络以移除“不符合标准”的审计公司、为所有活跃客户提供免费的重新审计和渗透测试，以及明确说明董事会会议记录等模板仅为起点。Kaushik在X平台发文时也承认公司“发展过快，未能达到自己的标准”，并向客户致歉。TechCrunch已联系Y Combinator和DeepDelver以获取对Delve言论的回应，原文未披露回应情况。