Марс Фінанс повідомляє, що розробник, розібравши офіційний інсталяційний пакет Xiaomi MiMo Code, виявив два модулі, яких немає у відкритому сховищі: trajectory-bundle та codebase-bundle. Перший може пакувати системні підказки, діалоги, відповіді моделі та кодові diff; другий містить collectCodebase(), який може перебирати Git-сховище, читати вихідний код та стискати його. Наразі не виявлено, щоб collectCodebase() викликався вбудованим кодом MiMo Code, а також немає доказів, що повний кодовий базис був завантажений. Розробник підтвердив, що зовнішньо переданою інформацією є головним чином адреси Git-сховищ, commit hash та гілки. Xiaomi MiMo Code був відкритий 10 червня за ліцензією MIT. Два дні тому Zhipu ZCode був змушений видалити дані після отримання від компаній юридичного листа об’ємом 12 сторінок через автоматичне пакування повного робочого середовища.
Виявлено, що встановлювач коду Xiaomi MiMo містить непублічні пакети
MarsBitПоділитися
Короткий зміст
Офіційний встановлювач Xiaomi MiMo Code був виявлений з двома непублічними модулями — trajectory-bundle та codebase-bundle — після де компіляції програмного забезпечення розробниками. Модуль trajectory-bundle містить запити, діалоги та кодові різниці, а функція collectCodebase() модуля codebase-bundle може обходити та стискати репозиторії Git. Жодних доказів не виявлено, що ця функція використовується, і жодного повного завантаження кодової бази не підтверджено. Адреси репозиторіїв Git, хеші комітів та гілки були знайдені зовні. MiMo Code був відкритий з використанням ліцензії MIT у червні. Два дні потому Zhipu ZCode став об’єктом юридичного виклику. Ці події відбуваються на тлі підвищеної уваги до CFT (боротьба з фінансуванням тероризму) та безпеки даних на ринках ліквідності та криптовалют.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.