ChainCatcher повідомляє, що інструмент AI-програмування ZCode, що належить китайській компанії з великою мовою Zhipu (2513.HK), скоро буде відкритий з відкритим кодом. Zhipu зазначила, що це відкриття є першим кроком у відповідь на занепокоєння щодо обробки даних ZCode, і в майбутньому компанія планує зробити ZCode ще більш спільнотно орієнтованим, закликаючи зовнішніх учасників завантажувати, перевіряти код та брати участь у його покращенні. Zhipu запропонувала Китайському інституту інформаційної комунікації провести аудит безпеки ZCode, зосередившись на перевірці збереження даних, а в майбутньому планує створити постійний механізм звітування про безпекові вразливості продукту. За технічною оцінкою Китайського інституту інформаційної комунікації, стан сховища阿里云 OSS zcode-prod підтверджено як нульовий на хмарі; клієнтська версія ZCode v3.14.0 була виправлена з точки зору безпеки — функція Repo Wiki видалена, а зв’язок із створенням та завантаженням місцевих знімків репозиторіїв перервано. За перевіркою компанії NSFOCUS підтверджено, що відповідні об’єкти даних та сам сховище були видалені. Zhipu знову вибачилася перед користувачами та закликала продовжувати спостереження. Раніше в соцмережах з’явилися повідомлення про те, що ZCode без дозволу користувача тихо завантажує дані їхнього програмного розроблення. 18 вересня Zhipu опублікувала заяву, що суперечка виникла через функцію індексування репозиторіїв, яка була увімкнена за замовчуванням, і завантажені дані використовувалися лише для генерації RepoWiki, після чого негайно знищувалися; компанія вже вибачилася перед постраждалими користувачами та надала всім користувачам ZCode додатковий перезавантаження тижневого ліміту як компенсацію. 20 вересня платформа Zhipu MaaS оголосила, що протягом найближчого часу запустить функцію без збереження вмісту даних.
ZCode стає відкритим кодом і проходить безпековий аудит
ChaincatcherПоділитися
Короткий зміст
ZCode — інструмент AI-кодування від Zhipu (2513.HK) — має стати відкритим джерелом та пройти безпековий аудит. Компанія залучила Китайську академію інформаційних та комунікаційних технологій для перевірки практик обробки даних. GreenMeng Technology підтвердила видалення відповідних об’єктів даних. Zhipu знову підкреслила свою приверженість прозорості та запрошила громадський нагляд. Останні занепокоєння стосувалися неавторизованих завантажень даних, які компанія вирішила, вимкнувши функцію Repo Wiki. Відкритий інтерес до альткоїнів, за якими слідкувати, залишається високим на тлі триваючих подій.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.