Kabar Cepat Beating AI: Alat pemrograman ZCode dari Zhipu AI terungkap melakukan snapshot seluruh proyek di latar belakang, termasuk mengompresi dan mengenkripsi folder .git, lalu mengunggahnya ke Alibaba Cloud OSS. Setelah melakukan reverse engineering pada klien, penulis blog teknis ferstar menyatakan bahwa mekanisme ini berjalan selama pengguna tetap login, dan tidak ada opsi untuk mematikan pengunggahan di antarmuka. Snapshot dari sebuah proyek komersial yang ditemukan penulis berukuran sekitar 313 MB, dengan daftar file mencakup 42.000 file. Folder .git menyumbang 86,6%, termasuk objek riwayat Git, cache file besar LFS, dan reflog. Artinya, yang dikompresi bukan hanya kode saat ini, tetapi juga commit sebelumnya, file besar yang pernah diunduh, dan operasi cabang lokal. Snapshot ini gagal diunggah sebanyak 564 kali dan tetap tersimpan di lokal menunggu percobaan ulang. Kebijakan privasi resmi ZCode hanya secara eksplisit menyatakan bahwa mereka mengumpulkan teks, file, dan kode yang diserahkan pengguna dalam percakapan, tanpa menyebutkan seluruh repositori dan riwayat Git. Fitur "Rencana Optimasi" secara default dinonaktifkan, tetapi hanya mengontrol apakah data digunakan untuk pelatihan model; ferstar menyatakan bahwa menonaktifkan opsi ini tidak akan menghentikan proses pembuatan snapshot dan pengunggahan.
Alat Pemrograman ZCode AI Ditemukan Mengunggah Seluruh Repositori Git ke Alibaba Cloud
MarsBitBagikan
Ringkasan
Berita AI + kripto pecah ketika ZCode, alat pemrograman AI dari Zhipu AI, ditemukan mengunggah repositori Git lengkap ke Alibaba Cloud OSS. Blogger teknis ferstar mengungkap bahwa alat ini secara otomatis mengemas dan mengenkripsi seluruh proyek, termasuk folder .git, cache LFS, dan reflogs. Satu snapshot proyek komersial mencapai 313MB dengan 42.000 file, 86,6% berasal dari .git. Unggahan gagal 564 kali dan antri untuk dicoba ulang. Kebijakan privasi hanya menyebut pengumpulan teks dan kode, bukan repositori lengkap atau riwayat Git. Pengaturan 'Rencana Optimasi', yang dinonaktifkan secara default, tidak menghentikan proses unggah. Pengumuman proyek ini menimbulkan kekhawatiran terkait penanganan data dan transparansi pengguna.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.