Découverte Beating AI : l'outil de programmation ZCode de Zhipu AI serait conçu pour créer des instantanés complets du projet en arrière-plan, en empaquetant et en chiffrant même le dossier .git, puis en les téléversant vers OSS d'Alibaba Cloud. L'auteur de blog technique ferstar, après analyse inverse du client, affirme que ce mécanisme fonctionne tant que l'utilisateur est connecté, sans aucune option dans l'interface pour désactiver le téléversement. Un instantané d'un projet commercial trouvé par l'auteur pèse environ 313 Mo et contient 42 000 fichiers, dont .git représente 86,6 % — incluant les objets historiques Git, le cache des fichiers LFS et le reflog. Autrement dit, l'archive ne contient pas seulement le code actuel, mais aussi les anciens commits, les fichiers volumineux téléchargés précédemment et les opérations locales sur les branches. Cet instantané a échoué à être téléversé 564 fois et est resté localement en attente de nouvelles tentatives. La politique de confidentialité officielle de ZCode mentionne uniquement la collecte des textes, fichiers et codes « soumis dans les conversations », sans faire référence explicite aux dépôts complets ou à l'historique Git. Le « plan d'optimisation » officiel est désactivé par défaut, mais il ne contrôle que l'utilisation des données pour l'entraînement du modèle ; ferstar affirme que désactiver cette option ne stoppe pas la création ni le téléversement des instantanés.
L'outil de programmation ZCode AI découvert en train de télécharger des dépôts Git entiers sur Alibaba Cloud
MarsBitPartager
Résumé
Les actualités sur l'IA et la crypto ont émergé après qu'il ait été découvert que ZCode, un outil de programmation IA de Zhipu AI, téléchargeait des dépôts Git complets vers Alibaba Cloud OSS. Le blogueur technique ferstar a révélé que l'outil empaquette et chiffre automatiquement des projets entiers, y compris les dossiers .git, les caches LFS et les reflogs. Une capture d'un projet commercial a atteint 313 Mo avec 42 000 fichiers, dont 86,6 % provenant de .git. Les téléchargements ont échoué 564 fois et ont été mis en file d'attente pour de nouvelles tentatives. La politique de confidentialité mentionne uniquement la collecte de texte et de code, pas des dépôts complets ou l'historique Git. Le paramètre « Plan d'optimisation », désactivé par défaut, ne bloque pas le processus de téléchargement. Cette annonce de projet soulève des préoccupations concernant la gestion des données et la transparence envers les utilisateurs.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.