评分 7.1 · 来源：TechCrunch · 发布于 2026-03-21
评分依据：匿名举报者提供详细证据链，揭示合规即服务模式的深层问题
要点
一位自称前 Delve 客户的匿名举报者在 Substack 上发文，指控这家 YC 背景的合规创业公司（2025 年以 3 亿美元估值完成 3200 万美元 A 轮）向数百名客户伪造合规证据。核心指控包括：为客户生成从未发生过的董事会会议记录和测试报告、跳过框架关键要求却告知客户已实现 100% 合规、使用认证机构批量出具不实审计结论。
多名客户在 2025 年 12 月发现 Delve 泄露了一份包含机密客户报告的电子表格后开始联合调查。举报者称客户面临两难选择：要么采用 Delve 提供的虚假证据，要么自行手动完成大量本应自动化的工作。在 HIPAA 和 GDPR 框架下，这意味着客户可能面临刑事责任和巨额罚款。Delve 在其博客发文回应，称举报内容「具有误导性」且包含不实陈述。
🤖 AI 点评
当合规自动化变成合规表演，受害的是轻信工具的企业。这起事件的深层问题不在于 Delve 一家，而是「合规即服务」赛道的信任危机——AI 可以加速合规流程，但谁来审计 AI 生成的合规证据？当前的审计链条存在真空：客户信任工具，工具信任模型，模型生成的内容却无人验证。对使用 AI 合规工具的企业来说，这条新闻是一个提醒：合规责任的最终承担者永远是你自己。