動察 Beating AI ニュース速報によると、智谱AIのプログラミングツールZCodeは、バックグラウンドでプロジェクト全体のスナップショットを取得し、.gitを含めて圧縮・暗号化して阿里雲OSSにアップロードしていることが判明した。技術ブログ作者のferstarがクライアントを逆コンパイルしたところ、ユーザーがログイン状態であればこのメカニズムが常に動作し、インターフェースにはアップロードを無効にするスイッチが存在しないことが確認された。ferstarが発見した商業プロジェクトのスナップショットは約313MBで、ファイル一覧には4万2,000個以上のファイルが含まれていた。そのうち.gitが86.6％を占め、Gitの履歴オブジェクト、LFS大ファイルキャッシュ、reflogが含まれている。つまり、現在のコードだけでなく、過去のコミット、以前にダウンロードした大ファイル、ローカルブランチの操作内容までもがスナップショットに含まれる可能性がある。このスナップショットは当時564回アップロードに失敗し、再試行を待ってローカルに残っていた。ZCodeの公式プライバシーポリシーでは、「会話で提出された」テキスト、ファイル、コードのみを収集すると明記されているが、リポジトリ全体やGit履歴については言及されていない。公式の「最適化プラン」はデフォルトで無効だが、これはデータをモデル訓練に使用するかどうかのみを制御するものであり、ferstarによると、このオプションを無効にしてもスナップショットの作成とアップロードは停止しないという。
ZCode AIプログラミングツールが、Gitリポジトリ全体をアリババクラウドにアップロードすることが判明
MarsBit共有
概要
AIと暗号通貨のニュースが、智谱AIのAIプログラミングツールZCodeが、フルGitリポジトリを阿里雲OSSにアップロードしていることが判明したことを受けて報じられた。技術ブロガーのferstarは、このツールが.gitフォルダ、LFSキャッシュ、reflogを含む全体のプロジェクトを自動的にパッケージ化し、暗号化することを明らかにした。ある商用プロジェクトのスナップショットは313MBに達し、42,000ファイルのうち86.6%が.git由来だった。アップロードは564回失敗し、再試行キューに積まれた。プライバシーポリシーにはテキストやコードの収集についてのみ言及されており、フルリポジトリやGit履歴については言及されていない。「最適化プラン」設定はデフォルトで無効化されているが、アップロードプロセスを停止しない。このプロジェクトの発表は、データ処理とユーザーへの透明性に関する懸念を引き起こしている。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。