zcode

9月21日、ネットユーザー「張抗抗 kk」がソーシャルプラットフォームで暴露したところによると、智谱の創業者であり、清華大学の教授である唐杰本人が小紅書を通じてユーザーポストに苦情を申し立てた。苦情では、その投稿が事実に基づかずに「code 跟 copy 也差不多嘛，都是 c 开头偷代码」といった表現を使用し、智谱 ZCodeがコードを盗んだり、盗作の噂を捏造していると主張し、「唐杰叔叔」といった呼称で唐杰を盗作の噂と結びつけて人格を貶め、さらにAI技術を利用して唐杰の肖像とアニメ素材を合成し、誹謗の文脈に置いているとされている。苦情を申し立てた側は、内容が悪意のある誹謗および商業的誹謗に該当し、唐杰個人および智谱AIの評判を損なったと考え、プラットフォームに対してノートの削除と投稿ユーザーへの処分を求めている。同日、智谱は、コミュニティからのフィードバックに基づき、独立デスクトップAIプログラミングクライアントZCodeの製品安全問題についての整改を完了し、すべてのユーザーに謝罪した。会社はZCodeをオープンソース化し、コードをコミュニティの監視に委ね、今後は常態的な製品安全脆弱性メカニズムを構築する予定である。以前、開発者はZCodeがユーザーのローカルリポジトリデータを静かにアップロードし、事前に通知していない問題を発見した。9月18日、智谱は公開謝罪し、緊急修正を行い、その根源は製品がデフォルトでオンになっており、オフにする入口がない「コードライブラリインデックス」機能であると説明した。9月20日、太原承明科技有限公司は智谱に対して書簡を送り、ZCodeが会社のデータ資産および商業秘密を無断でアップロードしたと訴え、権利保護の要求を提出し、法的責任を追及する権利を留保するとした。

智谱の傘下のZCodeが正式にオープンソース化されました。智谱は、以前のコミュニティからの製品の安全性に関するフィードバックを受けて、現在は整改を完了し、コードをオープンソースとしてコミュニティの監視に委ねることを発表しました。公式によると、ZCode v3.14.0ではRepo Wiki機能が削除され、ローカルリポジトリのスナップショット生成およびアップロードのリンクが切断されました。整改が完了した後、智谱は中国情報通信研究院と緑盟科技に安全監査を依頼し、両機関は関連するクラウドデータがクリアされたことを確認しました。新しいクライアントでは、ローカルリポジトリのスナップショットやファイルの外部送信を引き起こす機能パスは発見されませんでした。以前のコミュニティが関心を持っていたコードデータの問題について、智谱は再度約束しました。関連するコードデータは「保存されておらず、モデルのトレーニングにも使用されていない」とのことです。今後、ZCodeは常態的なセキュリティ脆弱性フィードバックメカニズムを構築し、問題の深刻度に応じて開発者に相応の報酬を提供します。

国内大モデル企業智譜（2513.HK）傘下のAIプログラミングツールZCodeが正式にオープンソース化される。智譜は、このオープンソース化がZCodeのデータ処理に対する外部の懸念に応える第一歩であり、今後ZCodeをより徹底的にコミュニティ化し、外部からのダウンロードやコードのチェックを歓迎し、共同で改善に参加することを目指していると述べた。智譜は中国情報通信研究院にZCodeの安全監査を依頼し、データの保持状況を重点的に確認する。今後、常態的な製品の安全脆弱性報告メカニズムを構築する予定だ。中国情報通信研究院の技術評価により、zcode-prodのアリババクラウドOSSストレージバケットの状態がクラウド上のゼロデータであることが確認された。ZCode v3.14.0クライアントは安全整改を完了し、Repo Wiki機能を削除し、ローカルリポジトリのスナップショット生成とアップロードのリンクを切断した。緑盟科技の審査により、関連データオブジェクトおよびストレージバケット自体が削除されたことが確認された。智譜は再度皆様に謝罪し、引き続き監視をお願いしたいと述べた。以前、ソーシャルメディアでZCodeがユーザーの許可なく静かにプログラミング開発データをアップロードするというリークがあった。9月18日、智譜は声明を発表し、論争はデフォルトでオンになっているコードリポジトリインデックス機能によって引き起こされたもので、アップロードされたデータはRepoWiki生成後に破棄されることを明らかにした。影響を受けたユーザーに謝罪し、全てのZCodeユーザーに対して追加の週ごとのリセットを補償として提供することを約束した。9月20日、智譜MaaSプラットフォームは近日中にデータ内容を保持しない機能を導入することを発表した。

太原承明科技有限公司は北京智谱华章科技股份有限公司に対して、ZCodeクライアントが会社のデータ資産および商業秘密を無断でアップロードした疑いに関して複数の要求を提出し、法的責任を追及する権利を留保しています。承明科技は、智谱が「ZCode静默上传用户本地仓库数据」について公開謝罪し、修正したと述べているものの、独立した証拠収集によりアップロード行為が自動的にトリガーされ、大量に発生していることが確認されたと指摘しています。これには、プロジェクトの完全なソースコード、システムアーキテクチャ、バージョン管理履歴、データベースパスワード、クラウドサービスの証明書および従業員の個人情報などの完全なアーカイブファイルが含まれており、同社の《プライバシーポリシー》に記載された収集範囲を大幅に超えています。クライアントは9月16日に3.12.3バージョンに更新されましたが、智谱が公開謝罪した当日の早朝にもアップロード行為が検出されたため、「修正済み」の実際の効果に疑問を呈しています。同時に、ZCodeクライアントのネットワークリクエストはシンガポールの主体を指しており、サービス契約の締結主体は北京智谱华章であるため、今回のアップロードの責任主体、およびデータが国外に送信されたか、国外に保存されたかを説明するよう要求しています。承明科技は智谱に対し、10月10日までに書面で回答し、アップロードされたすべてのデータおよび関連する派生データ、キャッシュ、バックアップの処理を直ちに停止し、完全に削除し、処理状況の完全なリストを提供し、データの行き先、第三者への共有の有無、モデル訓練への使用の有無、国境を越えた送信の有無、暗号化秘密鍵の保管方法および完全な操作ログについて説明し、以前の公開回答における「破棄」の正確な範囲について説明し、削除完了証明書を発行し、無断アップロードを行わないことを文書で約束し、法的に個人情報の閲覧、コピーおよび説明を提供し、正式な接続チャネルを指定することなどを求めています。現在、智谱は上記の書簡に対して公開の回答を行っていません。