Інструмент ZCode AI виявлено, що завантажує цілі репозиторії Git до Alibaba Cloud

icon MarsBit
Поділитися
AI summary iconКороткий зміст
Новини про ШІ та криптовалюту з’явилися, коли було виявлено, що інструмент для програмування на основі ШІ ZCode від Zhipu AI завантажує повні репозиторії Git до Alibaba Cloud OSS. Технічний блогер ferstar розкрив, що інструмент автоматично пакує та шифрує цілі проекти, включаючи папки .git, кеші LFS та reflogs. Один зі зразків комерційного проекту досяг 313 МБ з 42 000 файлами, 86,6% яких були з .git. Завантаження не вдалося 564 рази, і вони були поставлені у чергу для повторних спроб. Політика конфіденційності згадує лише збір тексту та коду, а не повних репозиторіїв чи історії Git. Параметр «План оптимізації», вимкнений за замовчуванням, не зупиняє процес завантаження. Це оголошення про проект викликає занепокоєння щодо обробки даних та прозорості для користувачів.

Новини Beating AI: інструмент програмування ZCode від Zhipu AI, як виявилося, створює сніпшоти всього проекту в тлі, включаючи .git, шифрує їх та завантажує на OSS Alibaba Cloud. Автор технічного блогу ferstar після зворотного інжинірингу клієнта заявив, що цей механізм працює, поки користувач увійшов у систему, і в інтерфейсі немає перемикача для вимкнення завантаження. Один із знайдених комерційних сніпшотів мав розмір 313 МБ і містив 42 000 файлів. Файли .git становили 86,6% — включаючи історичні об’єкти Git, кеш великих файлів LFS та reflog. Це означає, що у сніпшот потрапляють не лише поточні коди, а й попередні коміти, раніше завантажені великі файли та локальні операції з гілками. Цей сніпшот не вдалося завантажити 564 рази і залишився локально для повторних спроб. Поточна політика конфіденційності ZCode зазначає лише збір тексту, файлів та коду, які користувач надсилає «у діалозі», але не згадує цілі репозиторії та історію Git. Опція «План оптимізації» за замовчуванням вимкнена, але вона керує лише тим, чи використовуються дані для навчання моделей; ferstar стверджує, що вимкнення цієї опції не припиняє створення та завантаження сніпшотів.

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.