Чжипу

21 сентября пользователь "Чжан Канкан kk" на социальной платформе сообщил, что основатель Zhipu и профессор Цинхуа Тан Цзе подал жалобу на пост пользователя через Xiaohongshu. В жалобе утверждается, что пост использует такие выражения, как "код и копирование почти одно и то же, оба начинаются с c, воруют код" без фактических оснований, выдвигая обвинения в воровстве кода и плагиате в адрес Zhipu ZCode, а также связывая Тан Цзе с слухами о плагиате, используя такие обращения, как "дядя Тан Цзе", что является порочащим его честь. Кроме того, с помощью технологий ИИ был создан коллаж с изображением Тан Цзе и анимационным материалом в контексте клеветы. Жалобщик считает, что содержание является злонамеренной клеветой и коммерческим порочением, что уже нанесло ущерб личной репутации Тан Цзе и репутации Zhipu AI, и требует от платформы удалить запись и принять меры против пользователя, разместившего пост.В тот же день Zhipu объявила, что завершила исправление проблем с безопасностью продукта ZCode, независимого настольного AI программного клиента, на основе отзывов сообщества и принесла извинения всем пользователям. Компания открыла исходный код ZCode и передала код под контроль сообщества, в дальнейшем будет создана система регулярного выявления уязвимостей в продуктах. Ранее разработчики обнаружили, что ZCode осуществляет тихую загрузку данных локального хранилища пользователей без предварительного уведомления. 18 сентября Zhipu уже публично извинилась и срочно исправила ситуацию, объяснив, что причиной проблемы является функция "индексации репозитория кода", которая была включена по умолчанию и не имела возможности отключения. 20 сентября компания Тайюань Чэнминь Текнолоджи Лимитед направила Zhipu письмо с обвинением в том, что ZCode без разрешения загружает данные активов компании и коммерческие тайны, выдвинув требования о защите прав и оставив за собой право на привлечение к юридической ответственности.

Компания Тайюань Чэнминь Технологии направила письмо компании Пекин Чжипу Хуажан Технологии, в котором выдвинула несколько требований по поводу предполагаемой несанкционированной загрузки клиентом ZCode данных компании и коммерческих секретов, оставляя за собой право на юридическую ответственность. Чэнминь Технологии отметила, что хотя Чжипу уже публично извинилась за "тихую загрузку данных локального хранилища пользователей ZCode" и заявила, что проблема исправлена, независимое расследование показало, что загрузка происходила автоматически и массово, включая полные архивные файлы исходного кода проекта, архитектуры системы, истории контроля версий, паролей баз данных, учетных данных облачных сервисов и личной информации сотрудников, что значительно превышает объем сбора, указанный в их "Политике конфиденциальности".Хотя клиент был обновлен до версии 3.12.3 16 сентября, в ту же ночь, когда Чжипу публично извинилась, все еще было зафиксировано поведение загрузки, что ставит под сомнение фактическую эффективность "исправления". В то же время сетевые запросы клиента ZCode направлены на субъект в Сингапуре, в то время как сторона, подписавшая сервисное соглашение, — это Пекин Чжипу Хуажан, что вызывает необходимость объяснить, кто несет ответственность за эту загрузку, а также произошла ли передача данных за границу или их хранение за границей.Чэнминь Технологии требует от Чжипу письменного ответа до 10 октября и немедленного прекращения обработки и полного удаления всех загруженных данных и связанных производных данных, кэша, резервных копий, предоставления полного списка обработки, объяснения направления данных, были ли они переданы третьим лицам, использовались ли для обучения моделей и произошла ли трансграничная передача, объяснения способа хранения закрытых ключей и полного журнала операций, разъяснения точного объема "уничтожения", указанного в предыдущем публичном ответе, предоставления подтверждения завершения удаления, письменного обязательства больше не загружать данные без разрешения, законного предоставления доступа к личной информации, ее копирования и объяснения, а также указания официальных каналов связи. В настоящее время Чжипу не дала публичного ответа на вышеуказанное письмо.