Mars Finans haberine göre, bir geliştirici, Xiaomi MiMo Code'un resmi kurulum paketini incelediğinde, açık kaynak deposunda bulunmayan trajectory-bundle ve codebase-bundle adlı iki modül tespit etti. İlk modül, sistem uyarılarını, diyalogları, model cevaplarını ve kod diff'lerini paketleyebiliyor; ikinci modül, collectCodebase() fonksiyonunu içeriyor ve bu fonksiyon Git deposunu tarayarak kaynak kodlarını okuyup sıkıştırıp paketliyor. Şu ana kadar collectCodebase()'in MiMo Code'un dahili kodu tarafından çağrıldığına dair bir bulgu yoktur ve tam kod tabanının yüklenmesine dair hiçbir kanıt mevcut değildir. Geliştiricilerin doğruladığı dışa aktarılan bilgiler, ana olarak Git deposu adresi, commit hash ve branch bilgileridir. Xiaomi MiMo Code, Haziran ayında MIT lisansı altında açık kaynak hale getirildi. İki gün önce, Zhipu ZCode, tam çalışma alanını otomatik olarak paketlediği için bir şirket tarafından 12 sayfalık bir yasal uyarı mektubu alarak verileri silme talebinde bulunuldu.
Xiaomi MiMo Kod Yükleyicisi, yayınlanmamış paketler içerdiği tespit edildi
MarsBitPaylaş
Özet
Xiaomi MiMo Code'un resmi kurucusu, geliştiricilerin yazılımı dekompilasyonu sonucunda, trajectory-bundle ve codebase-bundle adlı iki yayınlanmamış modül içerdiğini ortaya çıkarttı. trajectory-bundle, yönlendirme mesajlarını, diyalogları ve kod farklarını içerirken, codebase-bundle'ın collectCodebase() fonksiyonu Git depolarını tarayabilir ve sıkıştırabilir. Fonksiyonun kullanıldığına dair hiçbir kanıt bulunmamakta ve tam bir kod tabanı yüklemesi doğrulanmamıştır. Git deposu adresleri, commit hash'leri ve dallar dışarıda bulunmuştur. MiMo Code, Haziran ayında MIT lisansı altında açık kaynak kodlu hale getirilmiştir. Zhipu'nun ZCode'u ise tam iki gün önce bir yasal mücadeleyle karşı karşıya kalmıştır. Bu gelişmeler, likidite ve kripto piyasalarında Terör Finansmanına Karşı (CFT) ve veri güvenliği odaklılaşmasının arttığı bir dönemde meydana gelmektedir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.