Alat Pemrograman ZCode AI Ditemukan Menghantar Seluruh Repositori Git ke Alibaba Cloud

icon MarsBit
Kongsi
AI summary iconRingkasan
Berita AI + kripto muncul apabila ZCode, alat pengaturan AI daripada Zhipu AI, ditemui menghantar repositori Git penuh ke Alibaba Cloud OSS. Blogger teknikal ferstar mengungkap alat ini secara automatik mengemas dan menyulitkan keseluruhan projek, termasuk folder .git, cache LFS, dan reflogs. Satu gambaran projek komersial mencapai 313MB dengan 42,000 fail, 86.6% daripada .git. Penghantaran gagal sebanyak 564 kali dan dijadualkan untuk cuba semula. Dasar privasi hanya menyebut pengumpulan teks dan kod, bukan repositori penuh atau sejarah Git. Tetapan 'Rancangan Pengoptimuman', yang dimatikan secara lalai, tidak menghentikan proses penghantaran. Pengumuman projek ini menimbulkan kebimbangan mengenai pengurusan data dan transparansi pengguna.

Berita pantauan Beating AI: Alat pengaturcaraan ZCode daripada Zhipu AI didedahkan melakukan snapshooting keseluruhan projek di latar belakang, termasuk memampatkan dan mengenkripsi folder .git, kemudian menghantar ke Alibaba Cloud OSS. Penulis blog teknikal ferstar, setelah melakukan reverse engineering klien, menyatakan bahawa mekanisme ini berfungsi selagi pengguna log masuk, dan tiada pilihan untuk mematikan muat naik dalam antaramuka. Snapshooting satu projek perniagaan yang ditemui oleh penulis berukuran sekitar 313MB, dengan senarai fail sebanyak 42,000 fail. Fail .git menyumbang 86.6%, termasuk objek sejarah Git, cache fail besar LFS, dan reflog. Dengan kata lain, bukan hanya kod semasa yang dimampatkan, tetapi juga komit lama, fail besar yang pernah dimuat turun, dan operasi cabang tempatan juga mungkin termasuk. Snapshooting ini gagal dimuat naik sebanyak 564 kali dan tetap tersimpan secara tempatan menanti percubaan semula. Dasar privasi rasmi ZCode hanya menyatakan dengan jelas bahawa ia mengumpul teks, fail, dan kod yang pengguna hantar dalam perbualan, tanpa menyebut secara eksplisit mengenai repositori penuh dan sejarah Git. Rancangan peningkatan rasmi secara lalai dimatikan, tetapi ia hanya mengawal sama ada data digunakan untuk latihan model; ferstar menyatakan bahawa mematikan pilihan ini tidak akan menghentikan proses pemampatan dan muat naik snapshooting.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.