Mars Finance melaporkan bahawa selepas seorang pembangun membongkar pakej pemasangan rasmi MiMo Code Xiaomi, mereka menemui dua modul—trajectory-bundle dan codebase-bundle—yang tidak terdapat dalam repositori awam. Modul pertama boleh mengemas kemas petunjuk sistem, perbualan, respons model, dan diff kod; manakala modul kedua mengandungi collectCodebase(), yang boleh melintasi repositori Git, membaca kod sumber, dan mengompres serta mengemas kemasnya. Sementara ini, tiada bukti bahawa collectCodebase() dipanggil oleh kod dalaman MiMo Code, atau bahawa repositori kod penuh telah dihantar. Maklumat yang disahkan telah bocor terutamanya termasuk alamat repositori Git, hash commit, dan branch. MiMo Code Xiaomi dibuka sumber pada Jun dengan lesen MIT. Dua hari yang lalu, ZCode dari Zhipu dituduh secara automatik mengemas kemas keseluruhan ruang kerja, menyebabkan syarikat menghantar surat undang-undang 12 muka surat meminta penghapusan data.
Pemasang Kod Xiaomi MiMo Ditemui Mengandungi Bundel yang Tidak Diterbitkan
MarsBitKongsi
Ringkasan
Pemasang rasmi Xiaomi MiMo Code ditemui mengandungi dua modul yang tidak diterbitkan—trajectory-bundle dan codebase-bundle—setelah pembangun mendekompilasi perisian tersebut. Paket trajectory-bundle mengandungi prompt, dialog, dan perbezaan kod, manakala fungsi collectCodebase() dalam codebase-bundle boleh melintasi dan memampatkan repositori Git. Tiada bukti menunjukkan fungsi ini digunakan, dan tiada muat naik seluruh codebase yang disahkan. Alamat repositori Git, hash komit, dan cabang ditemui secara luaran. MiMo Code telah dibuka sumber pada Jun di bawah lesen MIT. Zhipu's ZCode menghadapi cabaran undang-undang hanya dua hari sebelumnya. Perkembangan ini berlaku semasa fokus yang diperketatkan terhadap CFT (Mengatasi Pembiayaan Keganasan) dan keselamatan data dalam pasaran likuiditi dan kripto.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.