動察 Beating AI 快訊,智譜 AI 編程工具 ZCode 被曝會在後台為整個項目製作快照,連同 .git 一併打包加密並上傳至阿里雲 OSS。技術部落客 ferstar 在逆向客戶端後表示,只要用戶處於登入狀態,此機制就會運行,而介面中並無關閉上傳的開關。ferstar 找到的一個商業項目快照約 313MB,檔案清單中包含 4.2 萬個檔案,其中 .git 占據 86.6%,包括 Git 歷史物件、LFS 大檔案快取和 reflog。換言之,打包的不僅是當前程式碼,舊的提交記錄、曾下載的大檔案及本地分支操作也可能一併包含在內。該快照當時曾失敗上傳 564 次,並一直留在本地等待重試。ZCode 官方隱私政策目前僅明確提及會收集用戶「在對話中提交」的文本、檔案和程式碼,未明確提及整個倉庫與 Git 歷史。官方「優化計畫」預設為關閉,但僅控制資料是否用於模型訓練;ferstar 表示,即使關閉此選項,也不會停止快照打包與上傳。
ZCode AI 編程工具被發現將整個 Git 倉庫上傳至阿里雲
MarsBit分享
AI 與加密貨幣新聞爆出,來自智譜 AI 的 AI 編程工具 ZCode 被發現上傳完整的 Git 倉儲至阿里雲 OSS。技術部落客 ferstar 揭露,該工具會自動打包並加密整個專案,包括 .git 資料夾、LFS 緩存和 reflogs。其中一個商業專案快照高達 313MB,包含 42,000 個檔案,其中 86.6% 來自 .git。上傳失敗 564 次,並排隊重試。私隱條款僅提及收集文字與程式碼,未提及完整倉儲或 Git 歷史。預設停用的「優化方案」設定並未阻止上傳過程。此專案公告引發對資料處理與使用者透明度的擔憂。
來源:顯示原文
免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。