Selon Mars Finance, après avoir décomposé le package d'installation officiel de MiMo Code de Xiaomi, un développeur a découvert deux modules absents du dépôt public : trajectory-bundle et codebase-bundle. Le premier permet de regrouper les prompts système, les conversations, les réponses du modèle et les diffs de code ; le second contient collectCodebase(), une fonction permettant d'explorer un dépôt Git, de lire le code source et de le compresser. À ce jour, aucune appel à collectCodebase() n'a été identifié dans le code intégré de MiMo Code, ni aucune preuve d'envoi complet du dépôt. Les informations confirmées comme ayant été transmises concernent principalement les adresses des dépôts Git, les hash de commit et les branches. MiMo Code de Xiaomi a été open source sous licence MIT en juin. Il y a deux jours, ZCode de Zhipu a reçu une lettre juridique de 12 pages exigeant la suppression des données en raison de son regroupement automatique de l'ensemble de l'espace de travail.
L'installateur de code Xiaomi MiMo s'est révélé contenir des bundles non publiés
MarsBitPartager
Résumé
L'installateur officiel de Xiaomi MiMo Code a été trouvé contenant deux modules non publiés — trajectory-bundle et codebase-bundle — après que des développeurs ont décompilé le logiciel. Le bundle trajectory contient des invites, des dialogues et des différences de code, tandis que la fonction collectCodebase() du bundle codebase peut parcourir et compresser des dépôts Git. Aucune preuve ne montre que cette fonction est utilisée, et aucun téléchargement complet de base de code n'a été confirmé. Les adresses de dépôts Git, les hachages de commit et les branches ont été trouvées externement. MiMo Code a été mis en open source en juin sous licence MIT. Zhipu's ZCode a fait face à un défi juridique deux jours plus tôt. Ces développements surviennent dans un contexte de concentration accrue sur la CFT (lutte contre le financement du terrorisme) et la sécurité des données dans les marchés de liquidité et de cryptomonnaies.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.