The Huoxing Finance report states that after a developer deconstructed the official installation package of Xiaomi MiMo Code, they discovered two modules not present in the public repository: trajectory-bundle and codebase-bundle. The former can package system prompts, conversations, model responses, and code diffs; the latter contains collectCodebase(), which can traverse Git repositories, read source code, and compress it into a bundle. Currently, there is no evidence that collectCodebase() is invoked by MiMo Code’s built-in code, nor is there proof that the full codebase has been uploaded. The externally transmitted information confirmed by the developer primarily includes Git repository addresses, commit hashes, and branch names. Xiaomi MiMo Code was open-sourced under the MIT license in June. Two days ago, Zhipu’s ZCode was issued a 12-page legal notice by a company demanding deletion of data due to its automatic packaging of the entire workspace.
Bộ cài mã MiMo của Xiaomi được phát hiện chứa các gói chưa được công bố
MarsBitChia sẻ
Tóm tắt
Bộ cài đặt chính thức của Xiaomi MiMo Code được phát hiện chứa hai mô-đun chưa từng được công bố—trajectory-bundle và codebase-bundle—sau khi các nhà phát triển giải mã phần mềm. Bộ trajectory-bundle đóng gói các lời nhắc, hộp thoại và sự khác biệt mã, trong khi hàm collectCodebase() của codebase-bundle có thể duyệt và nén các kho Git. Không có bằng chứng nào cho thấy hàm này được sử dụng, và không có xác nhận nào về việc tải lên toàn bộ codebase. Địa chỉ kho Git, hash cam kết và các nhánh đã được tìm thấy bên ngoài. MiMo Code đã được mở nguồn vào tháng Sáu dưới giấy phép MIT. Zhipu's ZCode vừa phải đối mặt với một thách thức pháp lý chỉ hai ngày trước đó. Những phát triển này diễn ra trong bối cảnh sự chú trọng gia tăng đối với CFT (Chống tài trợ khủng bố) và an ninh dữ liệu trong các thị trường thanh khoản và tiền mã hóa.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.