Noticia de Huoxing Finance: Después de descomprimir el paquete de instalación oficial de MiMo Code de Xiaomi, un desarrollador descubrió que incluye dos módulos no presentes en el repositorio público: trajectory-bundle y codebase-bundle. El primero puede empaquetar indicaciones del sistema, conversaciones, respuestas del modelo y diff de código; el segundo contiene collectCodebase(), que puede recorrer un repositorio Git, leer el código fuente y comprimirlo. Actualmente no se ha encontrado que collectCodebase() sea llamado por el código interno de MiMo Code, ni hay evidencia de que se haya subido la base de código completa. La información confirmada como externa por el desarrollador incluye principalmente la dirección del repositorio Git, el hash del commit y la rama. MiMo Code de Xiaomi se lanzó como código abierto bajo la licencia MIT en junio. Hace dos días, ZCode de Zhipu fue objeto de una carta legal de 12 páginas de una empresa que exigió la eliminación de datos debido a su empaquetado automático del entorno de trabajo completo.
Se descubrió que el instalador de código MiMo de Xiaomi contiene paquetes no publicados
MarsBitCompartir
Resumen
Se descubrió que el instalador oficial de Xiaomi MiMo Code contenía dos módulos no publicados: trajectory-bundle y codebase-bundle, tras descompilar el software. El trajectory-bundle incluye prompts, diálogos y diferencias de código, mientras que la función collectCodebase() de codebase-bundle puede recorrer y comprimir repositorios Git. No se encontró evidencia de que se utilice esta función, ni se confirmó ninguna carga completa del código fuente. Las direcciones de los repositorios Git, los hashes de confirmación y las ramas se encontraron externamente. MiMo Code fue abierto en junio bajo licencia MIT. Zhipu's ZCode enfrentó un desafío legal solo dos días antes. Estos desarrollos ocurren en medio de una mayor atención a la CFT (Contrarrestar el Financiamiento del Terrorismo) y la seguridad de datos en los mercados de liquidez y cripto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.