Dongcha Beating AI Hızlı Haber: Zhipu AI'nın programlama aracı ZCode, arka planda tüm projenin, .git dahil olmak üzere, şifrelenmiş bir kopyasını oluşturup Alibaba Cloud OSS'e yüklediği ortaya çıktı. Teknik blog yazarı ferstar, istemciyi tersine mühendislik yoluyla bu mekanizmanın, kullanıcı oturum açmışken çalıştığını ve arayüzde yükleme işlemini kapatma seçeneği olmadığını tespit etti. Yazarın bulduğu bir ticari projenin anlık görüntüsü yaklaşık 313 MB boyutunda olup, dosya listesinde 42.000 dosya yer alıyor. Bu dosyaların %86,6'sı .git olup, Git geçmiş nesneleri, LFS büyük dosya önbelleği ve reflog'u içeriyor. Yani, yalnızca mevcut kod değil, eski gönderimler, daha önce indirilen büyük dosyalar ve yerel dal işlemleri de bu anlık görüntüye dahil olabilir. Bu anlık görüntü, 564 kez yükleme başarısızlığı yaşadı ve yeniden denemek için yerelde kalıyor. ZCode'un resmi gizlilik politikası şu anda yalnızca kullanıcıların "sohbette gönderdiği" metinleri, dosyaları ve kodları topladığını açıkça belirtiyor; tüm deposu ve Git geçmişini topladığına dair herhangi bir ifade bulunmuyor. Resmi "iyileştirme planı" varsayılan olarak kapalı olsa da, bu seçenek yalnızca verilerin model eğitimi için kullanılıp kullanılmayacağını kontrol ediyor; ferstar, bu seçeneği kapatmanın anlık görüntü oluşturma ve yükleme işlemini durdurmadığını belirtti.
ZCode AI Programlama Aracı, Tam Git Depolarını Alibaba Cloud'a Yükleme İçin Bulundu
MarsBitPaylaş
Özet
Zhipu AI'nin AI programlama aracısı ZCode, tam Git deposunu Alibaba Cloud OSS'ye yüklediği ortaya çıktı. Teknik blog yazarı ferstar, aracın tüm projeleri, .git klasörlerini, LFS önbelleklerini ve reflogları dahil olmak üzere otomatik olarak paketlediğini ve şifrelediğini ortaya koydu. Bir ticari proje anlık görüntüsü 313 MB boyutunda, 42.000 dosyaya sahipti ve bunların %86,6'sı .git'den geliyordu. Yükleme işlemleri 564 kez başarısız oldu ve yeniden denemeler için sıraya alındı. Gizlilik politikası yalnızca metin ve kod toplamayı belirtiyor, tam depoları veya Git geçmişini değil. Varsayılan olarak devre dışı bırakılmış olan 'Optimizasyon Planı' ayarı, yükleme işlemini durdurmuyor. Bu proje duyurusu, veri işleme ve kullanıcı şeffaflığı konularında endişeleri artırıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.