Установщик кода Xiaomi MiMo оказался содержащим непубликовавшиеся пакеты

icon MarsBit
Поделиться
AI summary iconСводка
Официальный установщик Xiaomi MiMo Code был обнаружен с двумя незафиксированными модулями — trajectory-bundle и codebase-bundle — после декомпиляции программного обеспечения разработчиками. Модуль trajectory-bundle содержит подсказки, диалоги и кодовые различия, а функция collectCodebase() модуля codebase-bundle может обходить и сжимать репозитории Git. Нет доказательств, что функция используется, и не подтверждена загрузка полной кодовой базы. Адреса репозиториев Git, хеши коммитов и ветки были найдены внешне. MiMo Code был открыт в июне под лицензией MIT. Zhipu's ZCode столкнулся с юридическим вызовом всего за два дня до этого. Эти события происходят на фоне усиленного внимания к CFT (противодействие финансированию терроризма) и безопасности данных на рынках ликвидности и криптовалют.

Согласно сообщению Huoxing Caijing, после распаковки официального установочного пакета MiMo Code от Xiaomi разработчики обнаружили два модуля, отсутствующих в публичном репозитории: trajectory-bundle и codebase-bundle. Первый может упаковывать системные подсказки, диалоги, ответы модели и кодовые различия; второй содержит collectCodebase(), способный обходить репозиторий Git, считывать исходный код и сжимать его в архив. Пока не обнаружено, чтобы collectCodebase() вызывался встроенным кодом MiMo Code, а также нет доказательств, что полная кодовая база была загружена. Разработчики подтвердили, что передаваемая информация в основном включает адрес репозитория Git, хеши коммитов и ветки. MiMo Code от Xiaomi был открыт под лицензией MIT 6 июня. Два дня назад ZCode от Zhipu был вынужден удалить данные после получения от компании юридического письма объемом 12 страниц из-за автоматической упаковки полной рабочей области.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.