Согласно новостям Beating AI, инструмент программирования ZCode от Zhipu AI был обнаружен, создающим снимки всего проекта на фоне, включая папку .git, а затем упаковывающим и шифрующим их для загрузки на OSS Alibaba Cloud. Автор технического блога ferstar, проведя реверс-инжиниринг клиента, утверждает, что этот механизм работает, пока пользователь авторизован, и в интерфейсе нет переключателя для отключения загрузки. Один из найденных коммерческих снимков занимал около 313 МБ и содержал 42 000 файлов. Папка .git составляла 86,6% — включая объекты истории Git, кэш больших файлов LFS и reflog. То есть в снимок попадали не только текущие коды, но и старые коммиты, ранее загруженные большие файлы и локальные операции с ветками. Этот снимок не удалось загрузить 564 раза и оставался локально, ожидая повторной попытки. В текущей политике конфиденциальности ZCode явно указано, что собираются только текст, файлы и код, представленные пользователем в диалоге; упоминания всего репозитория и истории Git отсутствуют. Опция «План оптимизации» по умолчанию отключена, но она контролирует только использование данных для обучения модели; ferstar утверждает, что отключение этой опции не останавливает создание и загрузку снимков.
Инструмент ZCode AI для программирования обнаружен при загрузке полных репозиториев Git в Alibaba Cloud
MarsBitПоделиться
Сводка
Новости об ИИ и криптовалюте появились, когда было обнаружено, что ZCode — инструмент для программирования на основе ИИ от Zhipu AI — загружает полные репозитории Git на Alibaba Cloud OSS. Технический блогер ferstar выявил, что инструмент автоматически упаковывает и шифрует целые проекты, включая папки .git, кэши LFS и reflogs. Один снимок коммерческого проекта достиг 313 МБ и содержал 42 000 файлов, 86,6% из которых приходились на .git. Загрузки неудачно завершились 564 раза и были поставлены в очередь для повторных попыток. Политика конфиденциальности упоминает только сбор текста и кода, но не полные репозитории или историю Git. Настройка «План оптимизации», отключенная по умолчанию, не останавливает процесс загрузки. Это объявление проекта вызывает опасения по поводу обработки данных и прозрачности для пользователей.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.