Mã Xiaomi MiMo được phát hiện bao gồm các module nguồn đóng

iconKuCoinFlash
Chia sẻ
AI summary iconTóm tắt
Mã MiMo của Xiaomi bao gồm hai mô-đun nguồn đóng, `trajectory-bundle` và `codebase-bundle`, không có trong các kho công khai. Hàm `collectCodebase()` trong `codebase-bundle` có thể duyệt qua các kho Git, đọc mã và nén nó. Không có bằng chứng nào cho thấy nó đang hoạt động hoặc toàn bộ codebase đã được tải lên. Dữ liệu bên ngoài bao gồm địa chỉ Git, hash cam kết và thông tin nhánh. Phân tích dữ liệu trên chuỗi không tiết lộ mối liên hệ trực tiếp nào với việc sử dụng hàm băm trong các mô-đun bị rò rỉ.

Tin tức từ ME News, ngày 22 tháng 9 (UTC+8), tin tức nhanh từ Beating AI, một nhà phát triển đã giải mã gói cài đặt chính thức của MiMo Code và phát hiện hai mô-đun không có trong các kho công khai: `trajectory-bundle` và `codebase-bundle`. Mô-đun đầu tiên có thể đóng gói các lời nhắc hệ thống, cuộc hội thoại, phản hồi của mô hình và code diff. Mô-đun thứ hai chứa `collectCodebase()`, có thể quét kho Git, đọc mã nguồn và nén đóng gói. Hiện chưa phát hiện `collectCodebase()` được gọi bởi mã nội bộ của MiMo Code, cũng không có bằng chứng cho thấy toàn bộ kho mã đã được tải lên. Những thông tin được xác nhận là đã bị rò rỉ chủ yếu bao gồm địa chỉ kho Git, commit hash và branch. (Nguồn: BlockBeats)

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.