Alerta de Beating AI: Se reveló que la herramienta de programación ZCode de Zhipu AI toma instantáneas del proyecto completo en segundo plano, incluyendo el directorio .git, las empaqueta y las cifra, luego las sube a OSS de Alibaba Cloud. El autor del blog técnico ferstar, tras realizar un análisis inverso del cliente, afirmó que este mecanismo funciona siempre que el usuario esté conectado, y no hay ninguna opción en la interfaz para desactivar la subida. Una instantánea encontrada por el autor de un proyecto comercial pesaba aproximadamente 313 MB y contenía 42.000 archivos, de los cuales el .git representaba el 86,6%, incluyendo objetos del historial de Git, caché de archivos grandes de LFS y reflog. Esto significa que no solo se empaquetaba el código actual, sino también confirmaciones anteriores, archivos grandes descargados previamente y operaciones locales de ramas. Esta instantánea falló en subirse 564 veces y permaneció localmente esperando reintentos. La política de privacidad oficial de ZCode solo menciona explícitamente la recopilación de texto, archivos y código "enviados en conversaciones", sin hacer referencia explícita a repositorios completos ni historial de Git. El "plan de optimización" oficial viene desactivado por defecto, pero solo controla si los datos se utilizan para entrenar modelos; ferstar indicó que desactivar esta opción no detiene la creación ni la subida de las instantáneas.
La herramienta de programación ZCode AI se descubrió que sube repositorios completos de Git a Alibaba Cloud
MarsBitCompartir
Resumen
Las noticias de IA + cripto se dispararon cuando ZCode, una herramienta de programación de IA de Zhipu AI, fue descubierta subiendo repositorios Git completos a Alibaba Cloud OSS. El blogger técnico ferstar reveló que la herramienta empaqueta y cifra automáticamente proyectos completos, incluyendo carpetas .git, cachés LFS y reflogs. Una instantánea de un proyecto comercial alcanzó 313 MB con 42.000 archivos, el 86,6 % provenientes de .git. Las subidas fallaron 564 veces y se pusieron en cola para reintentos. La política de privacidad solo menciona la recopilación de texto y código, no repositorios completos ni historial Git. La configuración del "Plan de Optimización", deshabilitada por defecto, no detiene el proceso de carga. Este anuncio del proyecto plantea preocupaciones sobre el manejo de datos y la transparencia para los usuarios.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.