Notícia da Huoxing Finance: após um desenvolvedor descompactar o pacote de instalação oficial do MiMo Code da Xiaomi, descobriu que ele contém dois módulos não presentes no repositório público: trajectory-bundle e codebase-bundle. O primeiro pode empacotar prompts do sistema, conversas, respostas do modelo e diffs de código; o segundo inclui collectCodebase(), que pode percorrer repositórios Git, ler o código-fonte e compactá-lo. Até o momento, não foi encontrado nenhum chamado ao collectCodebase() no código interno do MiMo Code, nem evidência de que o repositório completo tenha sido enviado. As informações confirmadas como externas pelo desenvolvedor são principalmente endereços de repositórios Git, commit hash e branches. O MiMo Code da Xiaomi foi lançado como código aberto sob a licença MIT em junho. Dois dias atrás, a ZCode da Zhipu foi alvo de uma carta jurídica de 12 páginas exigindo a exclusão de dados por empacotar automaticamente o ambiente de trabalho completo.
Instalador de Código Xiaomi MiMo encontrado com pacotes não publicados
MarsBitCompartilhar
Resumo
O instalador oficial do Xiaomi MiMo Code foi encontrado contendo dois módulos não publicados—trajectory-bundle e codebase-bundle—após desenvolvedores descompilarem o software. O trajectory-bundle empacota prompts, diálogos e diferenças de código, enquanto a função collectCodebase() do codebase-bundle pode percorrer e compactar repositórios Git. Nenhuma evidência mostra que a função seja utilizada, e nenhum upload completo de código-base foi confirmado. Endereços de repositórios Git, hashes de commit e branches foram encontrados externamente. O MiMo Code foi open-sourced em junho sob licença MIT. O ZCode da Zhipu enfrentou um desafio legal apenas dois dias antes. Esses desenvolvimentos ocorrem em meio ao foco aumentado sobre CFT (Combate ao Financiamento do Terrorismo) e segurança de dados nos mercados de liquidez e criptoativos.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.