ZCode sẽ trở thành mã nguồn mở và trải qua kiểm toán bảo mật

ChainCatcher tin tức, công cụ lập trình AI ZCode thuộc công ty mô hình lớn trong nước Zhipu (2513.HK) sắp chính thức mở nguồn. Zhipu cho biết, việc mở nguồn này là bước đầu tiên để đáp lại những lo ngại từ cộng đồng về xử lý dữ liệu của ZCode; trong tương lai, họ sẽ thúc đẩy ZCode trở nên cộng đồng hóa sâu rộng hơn, chào đón mọi người tải xuống, kiểm tra mã nguồn và cùng tham gia cải tiến. Zhipu đã mời Viện Công nghiệp Thông tin Trung Quốc tiến hành kiểm toán bảo mật cho ZCode, tập trung kiểm tra tình trạng lưu trữ dữ liệu, và trong tương lai sẽ thiết lập cơ chế báo cáo lỗ hổng bảo mật sản phẩm thường xuyên. Theo đánh giá kỹ thuật của Viện Công nghiệp Thông tin Trung Quốc, trạng thái bucket lưu trữ Alibaba Cloud OSS của zcode-prod là không có dữ liệu trên đám mây; phiên bản khách hàng ZCode v3.14.0 đã hoàn thành cải thiện bảo mật, gỡ bỏ chức năng Repo Wiki và ngắt kết nối đường dẫn tạo và tải lên ảnh chụp nhanh kho lưu trữ cục bộ. Theo đánh giá của Green Security Technology, các đối tượng dữ liệu liên quan và chính bucket lưu trữ đã được xóa bỏ. Zhipu tái khẳng định lời xin lỗi đến mọi người và mong nhận được sự giám sát liên tục. Trước đó, trên mạng xã hội có tin đồn ZCode sẽ tự động tải lên dữ liệu phát triển lập trình của người dùng mà không có sự đồng ý. Ngày 18 tháng 9, Zhipu ra tuyên bố cho biết tranh cãi xuất phát từ chức năng lập chỉ mục kho mã được bật mặc định, dữ liệu được tải lên chỉ dùng để tạo RepoWiki và sau đó bị xóa ngay lập tức; công ty đã xin lỗi người dùng bị ảnh hưởng và sẽ cung cấp thêm một lần đặt lại hạn mức hàng tuần cho tất cả người dùng ZCode như bồi thường. Ngày 20 tháng 9, nền tảng MaaS của Zhipu thông báo sẽ triển khai tính năng không lưu trữ nội dung dữ liệu trong thời gian tới.