zcode

Vào ngày 21 tháng 9, người dùng mạng "Trương Kháng Kháng kk" đã tiết lộ trên nền tảng xã hội rằng người sáng lập Trí Bản, giáo sư Đại học Thanh Hoa, Tang Jie, đã khiếu nại một bài viết của người dùng thông qua Xiaohongshu. Khiếu nại cho rằng bài viết này đã sử dụng các phát ngôn như "code và copy cũng gần giống nhau, đều bắt đầu bằng c để ăn cắp mã" mà không có căn cứ thực tế, bịa đặt rằng Trí Bản ZCode có liên quan đến việc ăn cắp mã và tin đồn đạo nhái, đồng thời sử dụng các cách gọi như "Chú Tang Jie" để gán ghép Tang Jie với tin đồn đạo nhái nhằm hạ thấp nhân cách, đồng thời sử dụng công nghệ AI để kết hợp hình ảnh của Tang Jie với tài liệu hoạt hình trong bối cảnh phỉ báng. Bên khiếu nại cho rằng nội dung này thuộc về phỉ báng ác ý và bôi nhọ thương mại, đã gây tổn hại đến danh tiếng cá nhân của Tang Jie và Trí Bản AI, yêu cầu nền tảng gỡ bỏ ghi chú và xử lý người dùng đã đăng bài.Cùng ngày, Trí Bản thông báo rằng đã hoàn thành việc điều chỉnh vấn đề an toàn sản phẩm của khách hàng độc lập ZCode, phản hồi từ cộng đồng, và đã xin lỗi tất cả người dùng. Công ty đã mở mã nguồn ZCode, giao mã cho cộng đồng giám sát, và sẽ thiết lập cơ chế xử lý lỗ hổng an toàn sản phẩm thường xuyên trong tương lai. Trước đó, các nhà phát triển đã phát hiện ra rằng ZCode đã âm thầm tải lên dữ liệu kho lưu trữ cục bộ của người dùng mà không thông báo trước. Vào ngày 18 tháng 9, Trí Bản đã công khai xin lỗi và khẩn trương sửa chữa, giải thích nguyên nhân là do tính năng "chỉ mục kho mã" mặc định được bật và không có lối tắt để tắt. Vào ngày 20 tháng 9, Công ty TNHH Công nghệ Thái Nguyên Thừa Minh đã gửi thư cho Trí Bản, cáo buộc ZCode tự ý tải lên tài sản dữ liệu và bí mật thương mại của công ty, đưa ra yêu cầu bảo vệ quyền lợi và giữ quyền theo đuổi trách nhiệm pháp lý.

ZCode chính thức mã nguồn mở dưới sự quản lý của Zhipu. Zhipu cho biết, để giải quyết các vấn đề về an toàn sản phẩm mà cộng đồng đã phản hồi trước đó, hiện đã hoàn thành việc chỉnh sửa và sẽ mở mã nguồn để cộng đồng giám sát.Theo thông báo chính thức, ZCode v3.14.0 đã loại bỏ chức năng Repo Wiki, cắt đứt liên kết tạo và tải lên ảnh chụp kho cục bộ. Sau khi hoàn thành việc chỉnh sửa, Zhipu đã mời Viện Công nghệ Thông tin Trung Quốc và Công ty Công nghệ Lục Minh tiến hành kiểm toán an toàn, cả hai tổ chức đều xác nhận rằng dữ liệu đám mây liên quan đã được dọn dẹp, phiên bản khách hàng mới không phát hiện ra bất kỳ đường dẫn chức năng nào có thể kích hoạt ảnh chụp kho cục bộ hoặc gửi tệp ra ngoài.Đối với vấn đề dữ liệu mã mà cộng đồng đã quan tâm trước đó, Zhipu một lần nữa cam kết rằng, dữ liệu mã liên quan "không được lưu giữ và chưa bao giờ được sử dụng cho việc đào tạo mô hình". Trong tương lai, ZCode sẽ thiết lập cơ chế phản hồi lỗ hổng an toàn thường xuyên và sẽ cung cấp phần thưởng tương ứng cho các nhà phát triển dựa trên mức độ nghiêm trọng của vấn đề.

Các công ty mô hình lớn trong nước, Trí Bản (2513.HK), sắp chính thức mở mã công cụ lập trình AI ZCode. Trí Bản cho biết, việc mở mã lần này là bước đầu tiên để đáp ứng những lo ngại của công chúng về việc xử lý dữ liệu của ZCode, trong tương lai sẽ thúc đẩy ZCode hướng tới cộng đồng hơn nữa, hoan nghênh mọi người tải xuống, kiểm tra mã và cùng tham gia cải tiến.Trí Bản đã mời Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc tiến hành kiểm toán an ninh cho ZCode, tập trung kiểm tra tình hình lưu trữ dữ liệu, trong tương lai sẽ thiết lập cơ chế báo cáo lỗ hổng an ninh sản phẩm thường xuyên. Qua đánh giá kỹ thuật của Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc, xác nhận trạng thái của thùng lưu trữ OSS trên Alibaba Cloud zcode-prod là không có dữ liệu; khách hàng ZCode v3.14.0 đã hoàn thành việc điều chỉnh an ninh, đã loại bỏ chức năng Repo Wiki, cắt đứt liên kết tạo và tải lên ảnh chụp kho cục bộ. Qua kiểm tra của Công ty Công nghệ Lục Liên, xác nhận các đối tượng dữ liệu liên quan và thùng lưu trữ đã bị xóa. Trí Bản xin lỗi mọi người một lần nữa và mong mọi người tiếp tục giám sát.Trước đó, mạng xã hội đã tiết lộ rằng ZCode sẽ tải lên dữ liệu phát triển lập trình của người dùng mà không có sự cho phép. Vào ngày 18 tháng 9, Trí Bản đã phát hành tuyên bố cho biết, tranh cãi phát sinh từ chức năng chỉ mục kho mã được bật mặc định, dữ liệu tải lên chỉ được sử dụng để tạo RepoWiki và sau đó sẽ bị xóa, đã xin lỗi những người dùng bị ảnh hưởng và sẽ cung cấp cho tất cả người dùng ZCode một lần đặt lại hạn mức hàng tuần như một khoản bồi thường. Vào ngày 20 tháng 9, nền tảng MaaS của Trí Bản thông báo sẽ sớm ra mắt chức năng không lưu trữ nội dung dữ liệu.

Công ty TNHH Công nghệ Thừa Minh Thái Nguyên đã gửi thư cho Công ty Cổ phần Công nghệ Trí tuệ Bắc Kinh về việc khách hàng ZCode bị nghi ngờ tự ý tải lên tài sản dữ liệu và bí mật thương mại của công ty, đưa ra nhiều yêu cầu và giữ quyền truy cứu trách nhiệm pháp lý. Công ty Thừa Minh chỉ ra rằng, mặc dù Trí tuệ đã công khai xin lỗi về việc "ZCode tự động tải lên dữ liệu kho địa phương của người dùng" và cho biết đã khắc phục, nhưng việc thu thập chứng cứ độc lập cho thấy hành vi tải lên là tự động kích hoạt và xảy ra hàng loạt, bao gồm các tài liệu lưu trữ hoàn chỉnh như mã nguồn đầy đủ của dự án, kiến trúc hệ thống, lịch sử kiểm soát phiên bản, mật khẩu cơ sở dữ liệu, chứng chỉ dịch vụ đám mây và thông tin cá nhân của nhân viên, vượt xa phạm vi thu thập được nêu trong "Chính sách quyền riêng tư" của họ.Mặc dù ứng dụng khách đã được cập nhật lên phiên bản 3.12.3 vào ngày 16 tháng 9, nhưng vào sáng sớm ngày Trí tuệ công khai xin lỗi vẫn phát hiện hành vi tải lên, do đó đặt ra nghi vấn về hiệu quả thực tế của việc "đã khắc phục". Đồng thời, yêu cầu mạng của ứng dụng khách ZCode hướng tới thực thể tại Singapore, trong khi thực thể ký kết hợp đồng dịch vụ là Bắc Kinh Trí tuệ Bắc Chương, yêu cầu làm rõ trách nhiệm của việc tải lên lần này, cũng như dữ liệu có bị truyền ra nước ngoài hoặc lưu trữ ở nước ngoài hay không.Công ty Thừa Minh yêu cầu Trí tuệ trả lời bằng văn bản trước ngày 10 tháng 10 và hoàn thành việc ngừng xử lý ngay lập tức và xóa hoàn toàn tất cả dữ liệu đã tải lên và dữ liệu phát sinh liên quan, bộ nhớ cache, sao lưu, cung cấp danh sách tình hình xử lý đầy đủ, làm rõ hướng đi của dữ liệu, có chia sẻ cho bên thứ ba hay không, có được sử dụng cho việc đào tạo mô hình hay không và có xảy ra truyền tải xuyên biên giới hay không, làm rõ cách thức bảo quản khóa riêng mã hóa và nhật ký hoạt động đầy đủ, giải thích rõ ràng về phạm vi "tiêu hủy" trong phản hồi công khai trước đó, cung cấp chứng nhận hoàn thành việc xóa, cam kết bằng văn bản không tự ý tải lên nữa, cung cấp thông tin cá nhân để kiểm tra, sao chép và giải thích theo quy định, chỉ định kênh kết nối chính thức và các vấn đề khác. Hiện tại, Trí tuệ chưa có phản hồi công khai về thư trên.