Berdasarkan pemantauan Beating, Y Combinator melancarkan alat analisis pengkodean AI percuma bernama Paxel, dengan mengklaim bahawa kod "tidak akan pernah meninggalkan mesin anda". Namun, beberapa jam selepas pelancaran, komuniti keselamatan mengungkapkan bahawa klaim "berjalan secara tempatan" adalah penipuan melalui analisis songsang. Analisis songsang menunjukkan bahawa Paxel sebenarnya sering menghantar data sensitif ke pihak luar. Kandungan fail yang dibaca oleh pembangun, kod yang dimodifikasi, dan petunjuk yang disalin ke kotak input semuanya dihantar ke agen model bahasa besar. Laluan fail tempatan, arahan Bash yang dijalankan di terminal, serta nama pengguna dan emel dalam konfigurasi Git tempatan juga dihantar ke pelayan Y Combinator. Pemantauan ralat Sentry diaktifkan secara lalai dan terus menghantar jumlah baris kod tempatan dan sejarah commit Git. Komuniti pembangun secara meluas mengejek klaim analisis tempatan sebagai seolah-olah mengunci pintu rumah tetapi menghantar kunci kepada pihak ketiga, dan mengkritik promosi "tempatan" itu sebagai "pencucian privasi" yang sebenar.
Paxel YC Menjanjikan Analisis Kod AI Tempatan tetapi Bocorkan Data, Diekspos oleh Komuniti
MarsBitKongsi
Ringkasan
Paxel dari YC, alat analisis kod AI daripada Y Combinator, menghadapi tentangan selepas komuniti pembangun mengungkap kebocoran data. Walaupun mengekalkan kod secara tempatan, penyiasatan songsang menunjukkan data sensitif—termasuk kandungan fail, sejarah Git, dan arahan Bash—dikirim ke pelayan luar. Pengaturan Sentry lalai juga menghantar butiran kod. Kritikus memanggil tuntutan privasi itu menyesatkan. Seiring perkembangan berita AI + kripto, alat-alat seperti ini perlu selari dengan harapan pengguna. Data inflasi terkini juga meningkatkan pemerhatian terhadap amalan data dalam teknologi.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.