Zhi Pu: ZCode вскоре будет официально открыт и начнет аудит безопасности

Внутренний крупный модельный бизнес Zhipu (2513.HK) вскоре официально откроет исходный код инструмента программирования AI ZCode. Представители Zhipu заявили, что это открытие является первым шагом в ответ на обеспокоенность общественности по поводу обработки данных ZCode, в будущем также будет способствовать более глубокому вовлечению ZCode в сообщество, приветствуя внешние загрузки, проверки кода и совместное участие в улучшении.

Zhipu пригласила Китайскую академию информационных и коммуникационных технологий провести аудит безопасности ZCode, сосредоточив внимание на проверке хранения данных, в будущем также будет создана постоянная система отчетности о уязвимостях безопасности продуктов. По результатам технической оценки Китайской академии информационных и коммуникационных технологий подтверждено, что состояние хранилища zcode-prod на Alibaba Cloud OSS составляет облачные нулевые данные; клиент ZCode v3.14.0 прошел безопасность и был удален функционал Repo Wiki, разорвав связь между созданием снимков локального репозитория и загрузкой. По результатам проверки Green Alliance Technology подтверждено, что соответствующие объекты данных и само хранилище были удалены. Представители Zhipu еще раз приносят извинения и просят всех продолжать мониторинг.

Ранее в социальных сетях появились слухи о том, что ZCode будет без разрешения пользователей тихо загружать данные о программировании. 18 сентября Zhipu выпустила заявление, в котором говорится, что спор возник из-за функции индексации репозиториев, включенной по умолчанию, загруженные данные использовались только для генерации RepoWiki и затем уничтожались, компания извинилась перед пострадавшими пользователями и предоставит всем пользователям ZCode дополнительную возможность сброса недельного лимита в качестве компенсации. 20 сентября платформа Zhipu MaaS объявила, что в ближайшее время будет запущена функция, не сохраняющая данные.