zcode

9월 21일, 네티즌 "장항항 kk"가 소셜 플랫폼에서 폭로했다. 지푸 창립자이자 칭화대학교 교수인 탕제 본인이 샤오홍슈를 통해 한 사용자 게시물에 대해 불만을 제기했다. 불만 내용은 해당 게시물이 사실 근거 없이 "코드와 복사도 비슷하잖아, 모두 c로 시작하는 코드 도둑" 등의 표현을 사용하여 지푸 ZCode가 코드 도용 및 표절 소문이 있다는 것을 조작하고, "탕제 아저씨" 등의 호칭으로 탕제를 표절 소문과 연결하여 인격을 모독하며, AI 기술을 이용해 탕제의 초상과 애니메이션 소재를 합성하여 비방의 맥락에 놓았다는 것이다. 불만 제기자는 내용이 악의적인 비방 및 상업적 비방에 해당하며, 탕제 개인 및 지푸 AI의 명성을 해쳤다고 주장하며, 플랫폼에 노트를 삭제하고 게시물 작성자를 처벌해 줄 것을 요청했다.같은 날 지푸는 커뮤니티의 피드백에 따라 독립 데스크탑 AI 프로그래밍 클라이언트 ZCode의 제품 안전 문제를 수정 완료했으며, 모든 사용자에게 사과했다. 회사는 ZCode를 오픈 소스화하고 코드를 커뮤니티에 감독하도록 맡겼으며, 앞으로 정기적인 제품 안전 취약점 메커니즘을 구축할 예정이다. 이전에 개발자는 ZCode가 사용자 로컬 저장소 데이터를 무단으로 업로드하고 사전 고지가 없었던 문제를 발견했다. 9월 18일 지푸는 공개 사과와 긴급 수정을 했으며, 그 원인은 제품이 기본적으로 활성화되어 있고 종료할 수 있는 경로가 없는 "코드 라이브러리 인덱스" 기능이라고 설명했다. 9월 20일, 타이위안 청밍 과학기술 유한회사가 지푸에 서한을 보내 ZCode가 회사 데이터 자산 및 상업 비밀을 무단으로 업로드했다고 고소하며, 권리 보호 요구를 제기하고 법적 책임을 추궁할 권리를 보유한다고 밝혔다.

지푸 산하 ZCode가 공식적으로 오픈 소스화되었습니다. 지푸는 이전 커뮤니티의 제품 안전 문제에 대한 피드백에 따라 현재 수정이 완료되었으며, 코드를 오픈 소스로 공개하여 커뮤니티의 감독을 받겠다고 밝혔습니다.공식 발표에 따르면, ZCode v3.14.0은 Repo Wiki 기능을 제거하고 로컬 저장소 스냅샷 생성 및 업로드 경로를 차단했습니다. 수정이 완료된 후, 지푸는 중국 신통원과 녹맹 과학기술에 안전 감사 진행을 초청했으며, 두 기관 모두 관련 클라우드 데이터가 정리되었고, 새로운 클라이언트 버전에서 로컬 저장소 스냅샷이나 파일 외부 전송을 유발할 수 있는 기능 경로가 발견되지 않았다고 확인했습니다.이전 커뮤니티에서 우려했던 코드 데이터 문제에 대해, 지푸는 다시 한 번 관련 코드 데이터가 "보관되지 않았으며, 모델 훈련에 사용된 적이 없다"고 약속했습니다. 이후 ZCode는 상시 안전 취약점 피드백 메커니즘을 구축하고, 문제의 심각도에 따라 개발자에게 적절한 보상을 제공할 것입니다.

국내 대형 모델 기업 지푸(2513.HK) 산하 AI 프로그래밍 도구 ZCode가 곧 공식적으로 오픈 소스화됩니다. 지푸 측은 이번 오픈 소스화가 ZCode 데이터 처리에 대한 외부의 우려에 대한 첫 번째 대응이라고 밝혔으며, 앞으로 ZCode가 더욱 철저하게 커뮤니티화될 수 있도록 추진할 예정이며, 외부에서 다운로드하고 코드를 검토하며 개선에 함께 참여할 것을 환영합니다.지푸는 중국 정보통신연구원에 ZCode의 안전 감사 진행을 초청했으며, 데이터 보존 상황을 중점적으로 점검할 예정입니다. 앞으로는 정기적인 제품 안전 취약점 보고 메커니즘을 구축할 것입니다. 중국 정보통신연구원의 기술 평가에 따르면 zcode-prod 알리 클라우드 OSS 저장소 상태는 클라우드 상의 제로 데이터로 확인되었습니다; ZCode v3.14.0 클라이언트는 안전 수정이 완료되었으며, Repo Wiki 기능이 제거되었고, 로컬 저장소 스냅샷 생성 및 업로드 경로가 차단되었습니다. 녹맹 과학 기술의 검토를 통해 관련 데이터 객체 및 저장소 자체가 삭제된 것으로 확인되었습니다. 지푸 측은 다시 한번 사과드리며, 계속해서 감시해 주시기를 부탁드립니다.이전에 소셜 미디어에서 ZCode가 사용자 허가 없이 사용자 프로그래밍 개발 데이터를 무음으로 업로드할 것이라는 폭로가 있었습니다. 9월 18일 지푸는 성명서를 발표하며, 논란은 기본적으로 활성화된 코드 저장소 색인 기능에서 발생했으며, 업로드된 데이터는 RepoWiki 생성을 위해 사용된 후 즉시 파기된다고 밝혔습니다. 영향을 받은 사용자에게 사과했으며, 모든 ZCode 사용자에게 추가로 주간 한도 재설정을 보상으로 제공할 것이라고 전했습니다. 9월 20일, 지푸 MaaS 플랫폼은 최근 데이터 내용 비보존 기능을 출시할 것이라고 발표했습니다.

타이위안 청밍 테크놀로지 유한회사는 베이징 지푸 화장 테크놀로지 주식회사에 서신을 보내 ZCode 클라이언트가 회사 데이터 자산 및 상업 비밀을 무단으로 업로드한 사건에 대해 여러 가지 요구 사항을 제기하고 법적 책임을 추궁할 권리를 보유한다고 밝혔습니다. 청밍 테크놀로지는 지푸가 "ZCode 정적 업로드 사용자 로컬 저장소 데이터"에 대해 공개 사과하고 수정했다고 주장했지만, 독립적인 증거 수집 결과 업로드 행위가 자동으로 촉발되어 대량으로 발생했으며, 프로젝트 전체 소스 코드, 시스템 아키텍처, 버전 관리 이력, 데이터베이스 비밀번호, 클라우드 서비스 자격 증명 및 직원 개인 정보 등 전체 아카이브 파일이 포함되어 있어 그들의 《개인정보 보호정책》에 명시된 수집 범위를 훨씬 초과한다고 지적했습니다.클라이언트는 9월 16일 3.12.3 버전으로 업데이트되었지만, 지푸가 공개 사과한 당일 새벽에도 여전히 업로드 행위가 감지되어 "수정됨"의 실제 효과에 의문을 제기했습니다. 동시에 ZCode 클라이언트의 네트워크 요청은 싱가포르 주체를 가리키고 있으며, 서비스 계약 체결 주체는 베이징 지푸 화장으로, 이번 업로드의 책임 주체와 데이터가 국외로 전송되었는지 또는 해외에 저장되었는지를 설명할 것을 요구했습니다.청밍 테크놀로지는 지푸에게 10월 10일 이전에 서면으로 답변하고 즉시 처리 중단 및 업로드된 모든 데이터 및 관련 파생 데이터, 캐시, 백업을 완전히 삭제하며, 전체 처리 상황 목록을 제공하고 데이터의 행방, 제3자와의 공유 여부, 모델 훈련에 사용되었는지 및 국경 간 전송 여부, 암호화 개인 키 보관 방법 및 전체 작업 로그에 대해 설명하고, 이전 공개 응답에서 "파기"의 정확한 범위에 대해 설명하며, 삭제 완료 증명서를 발급하고, 더 이상 무단 업로드를 하지 않겠다는 서면 약속, 법적으로 개인 정보 열람, 복사 및 설명을 제공하고, 공식적인 연결 채널을 지정하는 등의 사항을 요구했습니다. 현재 지푸는 위 서신에 대해 공개적으로 응답하지 않았습니다.