YC-এর প্যাক্সেল স্থানীয় এআই কোড বিশ্লেষণের প্রতিশ্রুতি দেয়, কিন্তু ডেটা প্রকাশ করে, সম্প্রদায় দ্বারা প্রকাশিত

Beating মনিটরিং অনুসারে, Y Combinator একটি বিনামূল্যের AI কোড বিশ্লেষণ টুল প্যাক্সেল চালু করেছে, যা দাবি করে যে কোড "কখনও আপনার মেশিন ছাড়বে না"। তবে প্রকাশের কয়েক ঘন্টা পরে, সুরক্ষা সম্প্রদায় রিভার্স ইঞ্জিনিয়ারিংয়ের মাধ্যমে "স্থানীয়ভাবে চলমান" এই মিথ্যা দাবির প্রকৃতি উন্মোচন করে। রিভার্স ইঞ্জিনিয়ারিংয়ের ফলাফল দেখায় যে, প্যাক্সেল বাস্তবে নিয়মিত সংবেদনশীল ডেটা বাইরের দিকে পাঠায়। ডেভেলপারদের দ্বারা পড়া ফাইলের বিষয়বস্তু, পরিবর্তিত কোড, এবং ইনপুট বক্সে পেস্ট করা প্রম্পটগুলি সবই বড় ভাষা মডেলের প্রক্সির দিকে আপলোড করা হয়। স্থানীয় ফাইলের পথ, টার্মিনালে চলমান Bash কমান্ড, এবং স্থানীয় Git কনফিগারেশনের ইউজারনেম এবং ইমেইলও Y Combinator-এর সার্ভারের দিকে প্রেরণ করা হয়। Sentry ত্রুটি মনিটরিংটি ডিফল্টভাবে সক্রিয়, যা নিয়মিতভাবে স্থানীয় কোডের লাইনসংখ্যা এবং Git commit history-এর তথ্য বাইরের দিকে পাঠায়। ডেভেলপারদের সম্প্রদায় "স্থানীয়" বিশ্লেষণকে "কক্ষটির দরজা-বন্ধ"করেও "চাবি"টি তৃতীয়পক্ষকেপাঠানোর সমতুল্য"বলেই ।আখ্যা ।দেয়,এবং "স্থানীয়"প্রচারকে "প্রকৃতপক্ষে 'গোপনীয়তা-পরিষ্কার' "বলে ।বর্ণনা ।করে।