發現 Xiaomi MiMo Code 安裝程式包含未公開的套件

icon MarsBit
分享
AI summary icon精華摘要
開發者反編譯軟體後發現,小米 MiMo Code 的官方安裝程式包含兩個未公開的模組——trajectory-bundle 和 codebase-bundle。trajectory-bundle 封裝了提示、對話和程式碼差異,而 codebase-bundle 的 collectCodebase() 函數可遍歷並壓縮 Git 倉庫。目前無證據顯示該函數已被使用,也未確認上傳完整程式碼庫。Git 倉庫地址、提交哈希值和分支在外部分別被發現。MiMo Code 已於六月以 MIT 授權協議開源。就在兩天前,智譜的 ZCode 面臨法律挑戰。這些發展正值對流動性和加密貨幣市場中的反恐融資(CFT)與數據安全關注度升高的時期。

火星財經消息,有開發者拆解小米 MiMo Code 官方安裝包後發現,其中包含公開倉庫中沒有的 trajectory-bundle 和 codebase-bundle 兩個模組。前者可打包系統提示詞、對話、模型回覆和代碼 diff;後者包含 collectCodebase(),可遍歷 Git 倉庫、讀取原始碼並壓縮打包。目前未發現 collectCodebase() 被 MiMo Code 內置代碼調用,亦無證據顯示完整代碼庫被上傳。開發者確認外傳內容主要為 Git 倉庫地址、commit hash 和 branch 等資訊。小米 MiMo Code 於 6 月以 MIT 協議開源。兩天前,智譜 ZCode 因自動打包完整工作區,遭企業發出 12 頁法律函要求刪除資料。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露