Xiaomi MiMoコードにクローズドソースモジュールが含まれていることが判明

iconKuCoinFlash
共有
AI summary icon概要
XiaomiのMiMoコードには、公開リポジトリには存在しない2つのクローズドソースモジュール、`trajectory-bundle`と`codebase-bundle`が含まれています。`codebase-bundle`内の`collectCodebase()`関数は、Gitリポジトリを巡回し、コードを読み取り、圧縮することができます。ただし、現在この機能がアクティブであるという証拠や、フルコードベースがアップロードされたという証拠は存在しません。外部データにはGitアドレス、コミットハッシュ、ブランチ情報が含まれます。オンチェーンデータの分析によると、漏洩したモジュール内でハッシュ関数が使用されているという直接的な関連は確認されていません。

MEニュース、9月22日(UTC+8)、動察Beating AI速報によると、開発者がMiMo Codeの公式インストールパッケージを解析したところ、`trajectory-bundle`と`codebase-bundle`という2つの公開リポジトリには存在しないモジュールが含まれていることが判明した。前者はシステムプロンプト、会話、モデルの応答、およびコードdiffをパッケージ化できる。後者は`collectCodebase()`を含み、Gitリポジトリを走査し、ソースコードを読み取り圧縮パッケージ化できる。現在のところ、`collectCodebase()`がMiMo Codeの組み込みコードから呼び出されている兆候はなく、完全なコードベースがアップロードされた証拠も見つかっていない。開発者が確認した外部に漏洩した情報は主にGitリポジトリのアドレス、コミットハッシュ、ブランチなどの情報である。(出典:BlockBeats)

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。