YC最大的丑闻
一句话看懂：一个关于 Y Combinator 内部系统性造假、抄袭和失败项目的深度曝光整理站（Y Combinator.fyi）浮出水面，揭示了在 CEO Garry Tan 领导下，YC 在项目筛选、技术尽调和投后管理上存在的严重失察，其中最大的案例是一家 AI 合规审计公司 Delve 向 493 多家客户（含 YC 兄弟公司）出售自动生成的假审计报告。
事件核心：发生了什么
一个名为 Y Combinator.fyi 的索引网站按严重程度列出了 YC 近年来的“重大失败案例”。最严重的案例是 YC W24 批次的 Delve。该公司号称用 AI 实现 SOC 2 与 ISO 合规审计自动化，但其平台被内部爆料人证实，会在客户上传数据前自动生成完全相同的、带有键盘乱码测试数据的“通过”报告。CEO 甚至在被录下的对话中间问审计公司：“你们真的会看我们的平台吗？” 投资人 Insight Partners 随后删除了其 3200 万美元的投资公告。YC 于 2026 年正式将 Delve 剔除。其他案例还包括：S24 批次初创 Central 伪装成客户窃取同属 YC 的 Warp 公司全套产品方案后推出克隆产品；S25 批次初创 Naive 募资 200 万美元销售“自主 AI 员工”，实则是对一个 41K 星 MIT 开源框架 Paperclip 换皮后的抄袭（仅加了 Stripe 计费层），且违反开源协议去除了原作者署名；以及 W24 批次公司 Wuri 和 Double Finance 分别在完成 50 万和 200 万美元募资后，因大模型能力免费化或商业模式走不通而快速关闭。
为什么重要
这些案例指向一个趋势性问题：YC 在 AI 投资热潮中，对所谓“AI 原生”创业公司的技术真实性、开源合规性和商业道德缺乏有效的技术审查。投资者 Adam Cochran 直接批评，Garry Tan 领导下的 YC “没有技术能力去评估创业者的技术声明”。Delve 案例更严重，因为它利用了 YC 社区内的循环信任网络——其他 YC 公司因信任品牌背书采购了其服务，而这家公司本身却在系统性地伪造审计结果。当信用中介（YC）无法有效验证被投资用户的可信度时，整个生态的信任基础会被动摇。此外，从 Double Finance 的案例可以看出，YC 甚至允许创始人在老公司失败后直接复用原 YC 项目链接（slug）发起新的 AI 广告创业，CTO 担任主要合伙人，这种资源回收模式模糊了“实验失败”与“系统性失信”的边界。
对用户/开发者/创作者的影响
对于创业者和开发者，这意味着一个警示：在 AI 估值热潮中，不要轻信 YC 品牌等于技术实力证明。采购其他 YC 公司的 AI 产品或服务（尤其是安全、合规、自动化类敏感产品）时，必须进行独立技术尽职调查，验证产品真实能力而非营销话术。对于已经在使用或计划采购此类 AI 合规工具的中小企业，需要重新评估供应商数据真实性和审计报告有效性。从开源合规角度看，Naive 案件提醒开发者，企业在使用 MIT 等宽松许可证开源代码构建商业产品时，必须保留原作者版权声明和许可证，否则面临侵权风险。
值得关注的后续
- 法律与监管后果：Delve 向 493 多家公司出售虚假审计报告，可能触发用户集体诉讼或监管机构的调查，尤其是 SOC 2 和 ISO 合规审计是许多科技公司上市或融资的硬门槛；
- YC 的回应与流程改革：YC 官方是否会承认此事并调整其项目筛选的 AI 技术验证流程，或在社区信任受损后采取更严格的审计审查；
- 开源商业化的道德红线：Naive 案暴露的“伪装成自研”模式，是否会引发更多开源社区对商业 AI 公司的维权行动，以及 YC 是否对违反开源许可的孵化项目采取追溯措施。
