Zhipu udostępnia kod źródłowy ZCode i uruchamia program odbudowy zaufania po aferze z chmurą
Po wykryciu przez badacza, że klient desktopowy Zhipu wysyłał katalogi robocze użytkowników do chmury, firma udostępniła kod źródłowy ZCode i wprowadziła pakiet rekompensat.
Po oskarżeniach o to, że kod źródłowy użytkowników był przesyłany do chmury bez wyraźnego ujawnienia tej praktyki, Zhipu zdecydowało się na otwarcie kodu źródłowego narzędzia ZCode.
Badacz bezpieczeństwa odkrył, że klient desktopowy, przed wykonaniem żądania do modelu AI, pakuje cały katalog roboczy – w tym historię repozytorium .git – i wysyła archiwum na serwery firmy.
Zhipu uruchomiło program odbudowy zaufania dla użytkowników ZCode.
Firma kontynuuje działania naprawcze w związku z incydentem polegającym na przesyłaniu migawek repozytoriów. W ramach nowej strategii:
Obecni użytkownicy płatni oraz wszyscy, którzy powrócą do planu płatnego w ciągu miesiąca, otrzymają 4 karty resetujące limity tygodniowe oraz 4 karty resetujące limity co 5 godzin. Oferty są ważne przez jeden miesiąc.
Od 28 września do 7 października wszyscy użytkownicy otrzymają pakiety obejmujące 100 milionów tokenów dla modelu GLM-5.3-Flash (łącznie 100 000 pakietów). Ci, którzy zdążyli je odebrać, zachowują przyznane bonusy.
Bonusy aktywują się 28 września.
Zaufania nie da się odbudować jednym kliknięciem, ale tokeny można rozdystrybuować właśnie w ten sposób.
Dlaczego to ważne
AnalizaTen przypadek podkreśla kluczową rolę przejrzystości, kontroli nad danymi oraz audytowania w przypadku narzędzi AI służących do programowania.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami