Pemasang Kode MiMo Xiaomi Ditemukan Mengandung Bundle yang Belum Dipublikasikan

MarsBit

Waktu Rilis: 2026/09/22 09:43:58

Ringkasan

Pemasang resmi Xiaomi MiMo Code ditemukan mengandung dua modul yang belum dipublikasikan—trajectory-bundle dan codebase-bundle—setelah pengembang mendekompilasi perangkat lunak tersebut. Bundle trajektori mengemas prompt, dialog, dan perbedaan kode, sementara fungsi collectCodebase() dari codebase-bundle dapat menelusuri dan mengompres repositori Git. Tidak ada bukti yang menunjukkan fungsi ini digunakan, dan tidak ada konfirmasi unggahan seluruh basis kode. Alamat repositori Git, hash komit, dan cabang ditemukan secara eksternal. MiMo Code telah di-open-source pada Juni di bawah lisensi MIT. Zhipu's ZCode menghadapi tantangan hukum hanya dua hari sebelumnya. Perkembangan ini terjadi di tengah fokus yang ditingkatkan terhadap CFT (Countering the Financing of Terrorism) dan keamanan data di pasar likuiditas dan kripto.

Berita Huoxing Caijing melaporkan bahwa setelah seorang pengembang membongkar paket instalasi resmi MiMo Code Xiaomi, ditemukan dua modul yang tidak ada di repositori publik: trajectory-bundle dan codebase-bundle. Modul pertama dapat mengemas prompt sistem, percakapan, respons model, dan diff kode; modul kedua berisi collectCodebase(), yang dapat menjelajahi repositori Git, membaca kode sumber, serta mengompres dan mengemasnya. Saat ini tidak ditemukan bukti bahwa collectCodebase() dipanggil oleh kode bawaan MiMo Code, maupun bahwa seluruh kode basis diunggah. Informasi yang dikonfirmasi bocor oleh pengembang terutama mencakup alamat repositori Git, commit hash, dan branch. MiMo Code Xiaomi diluncurkan sebagai open source dengan lisensi MIT pada bulan Juni. Dua hari lalu, ZCode dari Zhipu diharuskan menghapus data setelah perusahaan mengirimkan surat hukum 12 halaman karena secara otomatis mengemas seluruh ruang kerja.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.