YC کا Paxel مقامی AI کوڈ تجزیہ کا وعدہ کرتا ہے لیکن ڈیٹا لیک ہو جاتا ہے، برآمد کیا گیا کمیونٹی نے

Beating مانیٹرنگ کے مطابق، Y Combinator نے مفت AI کوڈ تجزیہ ٹول Paxel لانچ کیا ہے، جس میں دعویٰ کیا گیا ہے کہ کوڈ "کبھی بھی آپ کے مشین سے باہر نہیں جائے گا"۔ لیکن جاری ہونے کے صرف کچھ گھنٹوں بعد، سیکورٹی کمیونٹی نے ریورس انجینئرنگ کے ذریعے "لوکل رن" کے جھوٹے دعووں کو کھول دیا۔ ریورس انجینئرنگ سے پتہ چلا کہ Paxel واقعی میں باہر کی طرف حساس ڈیٹا بھیجتا ہے۔ ڈویلپرز کے ذریعہ پڑھے جانے والے فائلز، تبدیل کیے گئے کوڈ، اور ان پٹ باکس میں پیسٹ کیے گئے پرومپٹس، سب بڑے زبان ماڈل اجینٹس تک اپ لوڈ ہو رہے ہیں۔ لوکل فائل پاتھز، ٹرمینل پر چلنے والے Bash حکمات، اور لوکل Git کنفیگریشن میں موجود صارف نام اور ای میل بھی Y Combinator سرورز تک بھجے جا رہے ہیں۔ Sentry ایرر مانیٹرنگ ڈیفالٹ طور پر آن ہے اور لوکل کوڈ لائنز اور Git کمٹ ہسٹری کو مستقل طور پر باہر بھیجتا رہتا ہے۔ ڈویلپرز کمیونٹی نے لوکل تجزیہ کو ایک کمرے کا دروازہ بند کرنے اور پھر اس کی چابی تیسرے فریق کو بھجوانے کے برابر قرار دیا ہے، اور لوکلائزیشن کے دعووں کو حقیقی "پرائیو سی واشنگ" قرار دیا ہے۔