استارت آپ Delve، که تحت حمایت Y Combinator فعالیت می کنه و به تقلب در انطباق و جعل گواهینامه ها برای مشتریانش متهم شده، قابلیت «رزرو دمو» رو در وب سایت خودش غیرفعال کرده.
اتهامات تقلب در انطباق؛ مورد Delve
این جنجال که هفته گذشته در یک پست Substack توسط افشاگر ناشناسی به اسم «DeepDelver» با جزئیات منتشر شد، ظاهرا باعث شده که Insight Partners مقاله ای رو که در اون سرمایه گذاری 32 میلیون دلاری ش در این استارت آپ رو توضیح داده بود، حذف کنه. DeepDelver که ادعا می کنه مشتری سابق این شرکت بوده، مدعی شده که Delve با اقدامات خود مرتکب تقلب در انطباق شده و داده های انطباق را برای مشتریانش جعل کرده.
متن اصلی این مقاله که توسط مدیران عامل Insight Partners، یعنی Teddie Wardi و Praveen Akkiraju و دیگران نوشته شده و عنوانش «مقیاس پذیری انطباق مبتنی بر هوش مصنوعی: چطور Delve در وقت و هزینه شرکت ها برای کارهای تکراری انطباق صرفه جویی می کنه» بود، هنوز از طریق Wayback Machine (یک آرشیو اینترنتی که نسخه های قدیمی صفحات وب رو نگه می داره) قابل مشاهده ست.
بنیان گذاران Delve، کارون کاوشیک و سلین کوچالار، و همچنین Insight Partners، بلافاصله به درخواست TechCrunch برای اظهارنظر پاسخی ندادن.
شرکت Delve در وب سایت خودش ادعا می کنه که به مشتریانی مثل مایکروسافت، چیس، پی پال (که گزارش هایی درباره خریدش مطرح شده)، آمریکن اکسپرس و شرکت جستجوی هوش مصنوعی Perplexity کمک کرده تا «صدها ساعت» از کارهای تکراری مربوط به انطباق رو کم کنن. این ادعاها در مقابل اتهامات تقلب در انطباق علیه این شرکت قرار می گیرد. با این حال، هنوز مشخص نیست که چه تعداد از این شرکت ها هنوز هم از کاربران فعال این پلتفرم هستن.
شرکت Delve که در سال 1401 (2023) تاسیس شده، می گه که از هوش مصنوعی برای خودکارسازی فرآیند دریافت گواهینامه های امنیتی و نظارتی استفاده می کنه؛ از جمله SOC 2، HIPAA و GDPR که به ترتیب بر امنیت داده ها، حریم خصوصی اطلاعات بهداشتی و حفاظت از داده های اروپا نظارت دارن.
در پست Substack، افشاگر DeepDelver ادعا کرده که Delve «مدارک مربوط به جلسات هیئت مدیره، آزمایش ها و فرآیندهایی رو که هرگز اتفاق نیفتادن، جعل کرده» و بعد مشتریان رو مجبور کرده تا «بین پذیرش مدارک جعلی یا انجام کارهای عمدتا دستی با کمترین میزان خودکارسازی واقعی یا هوش مصنوعی، یکی رو انتخاب کنن». این اقدامات به وضوح نشانه های تقلب در انطباق هستند.
این پست در ادامه مدعی شده که پلتفرم Delve به جای اینکه لایه دومی از حسابرسی مستقل رو طی کنه، گزارش های خودش رو بدون بررسی تایید (مهر تایید صوری) می کنه. این فرآیند، احتمال تقلب در انطباق را افزایش می دهد.
شرکت Delve در پاسخ به این اتهامات گفته که اصلا گزارش های انطباق صادر نمی کنه و در عوض یک «پلتفرم خودکارسازی» هست که اطلاعات مربوط به انطباق رو دریافت کرده و بعد دسترسی به اون اطلاعات رو برای حسابرس ها فراهم می کنه. Delve این اتهامات تقلب در انطباق را رد می کند.
Delve همچنین گفته که مشتریانش «می تونن انتخاب کنن که با حسابرس مورد نظر خودشون کار کنن یا با یکی از حسابرس های شبکه مستقل و معتبر طرف قرارداد Delve همکاری داشته باشن.» این استارت آپ گفته که اون حسابرس ها «شرکت های شناخته شده ای هستن که در کل این صنعت، از جمله توسط سایر پلتفرم های انطباق، به طور گسترده استفاده می شن». این شرکت تاکید دارد که اقداماتش به دور از هرگونه تقلب در انطباق است.
در پاسخ به این اتهام که این شرکت «مدارک جعلی» در اختیار مشتریان قرار می ده، Delve مخالفت کرده و گفته که صرفا «قالب هایی رو برای کمک به تیم ها جهت مستندسازی فرآیندهای خودشون مطابق با الزامات انطباق ارائه می ده، درست مثل کاری که بقیه پلتفرم های انطباق انجام می دن».
در حالی که این شرکت اتهامات DeepDelver رو رد می کنه، غیرفعال شدن قابلیت «رزرو دمو» و حذف مقاله سرمایه گذاری Insight Partners نشون می ده که این استارت آپ در حال مدیریت بحرانه و احتمالا سرمایه گذارها دارن از این شرکت فاصله می گیرن. صرف نظر از انکارها، شواهد موجود به افزایش نگرانی ها در مورد تقلب در انطباق در Delve اشاره دارد.
این وضعیت پیچیده پیرامون Delve، اهمیت شفافیت در فرآیندهای نظارتی را بیش از پیش نمایان می کند. حتی با وجود استفاده از هوش مصنوعی برای ساده سازی امور، اعتبار گواهینامه هایی مانند SOC 2 و HIPAA مستقیما به صحت داده های ارائه شده بستگی دارد و هرگونه انحراف از استانداردهای واقعی می تواند کل اکوسیستم امنیتی و اعتماد مشتریان بزرگ را با تهدیدی جدی مواجه کند.
Delve halts demos, Insight Partners scrubs investment post amid ‘fake compliance’ allegations
