देखें Beating AI अपडेट, ZhiPu AI के प्रोग्रामिंग टूल ZCode को यह दावा किया जा रहा है कि यह बैकग्राउंड में पूरे प्रोजेक्ट का स्नैपशॉट लेता है, .git सहित सभी को पैक करके एन्क्रिप्ट करता है और अलीबाबा क्लाउड OSS पर अपलोड करता है। टेक्निकल ब्लॉगर ferstar ने क्लाइंट को रिवर्स इंजीनियर करके कहा है कि जब तक उपयोगकर्ता लॉग इन है, यह मैकेनिज्म चलता रहता है, और इंटरफेस में अपलोड बंद करने का कोई स्विच नहीं है। ferstar ने एक व्यावसायिक प्रोजेक्ट का स्नैपशॉट ढूंढ़ा, जिसका आकार लगभग 313MB था, जिसमें 42,000 से अधिक फाइलें थीं। इनमें .git 86.6% हिस्सा बनाता है, जिसमें Git हिस्ट्री ऑब्जेक्ट्स, LFS बड़ी फाइल कैश और reflog शामिल हैं। अर्थात्, केवल वर्तमान कोड ही नहीं, बल्कि पुराने कमिट्स, पहले डाउनलोड की गई बड़ी फाइलें और स्थानीय ब्रांच ऑपरेशन्स भी स्नैपशॉट में शामिल हो सकते हैं। इस स्नैपशॉट को 564 बार अपलोड करने में विफलता हुई, और पुनः प्रयास के लिए यह स्थानीय रूप से संग्रहित रहा। ZCode की आधिकारिक प्राइवेसी पॉलिसी में केवल 'संवाद में सबमिट' किए गए पाठ, फाइलें और कोड को संग्रहित करने का ही स्पष्ट उल्लेख है, पूरे रिपोजिटरी और Git हिस्ट्री का कोई स्पष्ट उल्लेख नहीं है। 'ऑप्टिमाइज़ेशन प्रोग्राम' को प्रारंभिक स्थिति में 'बंद' किया गया है, लेकिन यह केवल डेटा को मॉडल प्रशिक्षण में प्रयोग करने पर ही नियंत्रण करता है; ferstar के मुताबिक, इस विकल्प को 'बंद' करने से स्नैपशॉट पैकिंग और अपलोड का प्रक्रम बंद नहीं होता।
ZCode AI प्रोग्रामिंग टूल को Alibaba Cloud पर पूरे Git रिपॉजिटरीज़ अपलोड करते पाया गया
MarsBitसाझा करें
सारांश
AI + क्रिप्टो समाचार तब टूटा जब Zhipu AI के AI प्रोग्रामिंग टूल ZCode को Alibaba Cloud OSS पर पूरे Git रिपॉजिटरी अपलोड करते हुए पाया गया। तकनीकी ब्लॉगर ferstar ने खुलासा किया कि यह टूल स्वचालित रूप से पूरे प्रोजेक्ट्स, जिसमें .git फोल्डर, LFS कैश और reflogs शामिल हैं, को पैकेज और एन्क्रिप्ट करता है। एक वाणिज्यिक प्रोजेक्ट की स्नैपशॉट 313MB तक पहुँची, जिसमें 42,000 फाइलें थीं, जिनमें से 86.6% .git से थीं। अपलोड 564 बार विफल रहे और पुनः प्रयास के लिए कतार में थे। गोपनीयता नीति केवल टेक्स्ट और कोड एकत्र करने का उल्लेख करती है, पूरे रिपॉजिटरी या Git इतिहास का नहीं। 'ऑप्टिमाइजेशन प्लान' सेटिंग, जो डिफ़ॉल्ट रूप से अक्षम है, अपलोड प्रक्रिया को रोकती नहीं है। यह प्रोजेक्ट घोषणा डेटा प्रबंधन और उपयोगकर्ता पारदर्शिता के मामले में चिंताएँ उठाती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।