Công ty khởi nghiệp đang gặp khó khăn Delve đã ‘chia tay’ với Y Combinator

Cuộc tranh cãi xung quanh Delve dường như đã khiến công ty khởi nghiệp tuân thủ phải trả giá bằng mối quan hệ của nó với máy gia tốc Y Combinator.

Delve không còn được liệt kê trong danh mục các công ty đầu tư của YC và trang Delve dường như đã bị xóa khỏi trang web YC. Ngoài ra, COO Selin Kocalar của công ty khởi nghiệp đã đăng trên X rằng “YC và Delve đã chia tay nhau”.

Kocalar nói: “Tôi vẫn nhớ ngày chúng tôi thực hiện cuộc phỏng vấn YC tại MIT. “Chúng tôi rất biết ơn cộng đồng và mọi người bạn sáng lập mà chúng tôi đã kết bạn.”

YC không phải là nhà đầu tư đầu tiên rời xa Delve. Insight Partners dường như cũng đã xóa các bài đăng về khoản đầu tư của mình vào công ty, mặc dù bài đăng trên blog chính của họ sau đó đã được khôi phục.

Trong khi đó, Delve tiếp tục phản đối các tuyên bố ẩn danh rằng họ đã đánh lừa khách hàng bằng cách nói với họ rằng họ tuân thủ các quy định về quyền riêng tư và bảo mật trong khi bị cáo buộc bỏ qua các yêu cầu quan trọng và tự động tạo báo cáo cho “các nhà máy chứng nhận có báo cáo về tem cao su”.

Những tuyên bố đó lần đầu tiên được xuất bản trong một bài đăng Substack ẩn danh được cho là của “DeepDelver”, người tự mô tả mình là khách hàng cũ của Delve, người đã trở nên nghi ngờ sau khi nhận được dữ liệu bị rò rỉ về khách hàng của công ty khởi nghiệp.

DeepDelver đã xuất bản các bài đăng tiếp theo chia sẻ những gì họ nói là Slack và các bài đăng video từ công ty, đồng thời cáo buộc Delve đã sử dụng một công cụ nguồn mở làm công cụ của riêng mình mà không cấp tín dụng hoặc đạt được thỏa thuận với nhà phát triển. Một nhà nghiên cứu bảo mật cũng cho biết anh ta có thể truy cập được dữ liệu nhạy cảm của Delve.

Trong khi đó, Delve trở thành một phần của cuộc tranh cãi liên quan khi phần mềm độc hại được phát hiện trong một dự án nguồn mở do khách hàng của Delve LiteLLM phát triển.

Trong bài đăng trên blog mới nhất của công ty, COO Kocalar và Giám đốc điều hành Karun Kaushik của Delve đã tuyên bố ý định lập “kỷ lục về các cuộc tấn công ẩn danh”. Trong số những điều khác, họ tuyên bố rằng công ty đã thuê một công ty an ninh mạng “để giúp chúng tôi hiểu chuyện gì đã xảy ra” và cho biết “bằng chứng chỉ ra một cuộc tấn công độc hại chứ không phải là một người tố giác thực sự”.

Họ cho biết: “Có vẻ như kẻ tấn công đã mua Delve với lý do sai trái, dữ liệu bị lọc độc hại, bao gồm cả dữ liệu nội bộ công ty của Delve và sử dụng dữ liệu đó để khởi động một chiến dịch bôi nhọ có phối hợp chống lại chúng tôi”. Bài đăng trên blog cũng bao gồm một ảnh chụp màn hình mà họ cho biết “cho thấy kẻ tấn công đang lấy cắp bảng tính theo dõi kiểm toán của chúng tôi thông qua file.io”.

Ngoài lời buộc tội này, Delve còn mô tả những lời chỉ trích của DeepDelver là “sự kết hợp giữa các tuyên bố bịa đặt, ảnh chụp màn hình được chọn lọc kỹ lưỡng và dữ liệu được đưa ra khỏi ngữ cảnh”. Ví dụ: họ cho biết DeepDelver “loại bỏ AI của chúng tôi trong khi thừa nhận nó đã tự động hóa 70% câu hỏi bảo mật”.

Về câu hỏi về việc sử dụng các công cụ nguồn mở, Delve cho biết nó “được xây dựng trên kho lưu trữ nguồn mở Apache 2.0, cho phép sử dụng thương mại một cách rõ ràng và được xây dựng lại đáng kể cho các trường hợp sử dụng tuân thủ”.

Tuy nhiên, các giám đốc điều hành cũng cho biết họ đang thực hiện các bước để đảm bảo khách hàng “cảm thấy tin tưởng vào nền tảng và kết quả tuân thủ của chúng tôi”.

Các bước đó được cho là bao gồm việc làm sạch mạng lưới của công ty để loại bỏ các công ty kiểm toán “không đáp ứng các tiêu chuẩn của chúng tôi”, “cung cấp các cuộc kiểm tra lại và thử nghiệm thâm nhập miễn phí cho tất cả khách hàng đang hoạt động” và làm cho nó “rõ ràng rõ ràng” rằng các mẫu của Delve cho những thứ như ghi chú cuộc họp hội đồng quản trị “được thiết kế chỉ để làm điểm khởi đầu”.

Trong một bài đăng trên X, Kaushik cũng đưa ra nhiều quan điểm tương tự nhưng cũng nói, “(W)e phát triển quá nhanh và không đạt tiêu chuẩn của chúng tôi. Đối với khách hàng, chúng tôi xin lỗi sâu sắc vì những bất tiện đã gây ra.”

TechCrunch đã liên hệ với Y Combinator và DeepDelver để nhận bất kỳ phản hồi nào về nhận xét của Delve.