Z.AI avasi ZCoden lähdekoodin kehittäjien tiedostojen luvattoman lataamisen jälkeen

Kiinalainen tekoäly-yhtiö Z.AI, joka tunnetaan GLM-malliperheestään, avasi ZCode-koodausavustajansa lähdekoodin maanantaina. Päätös seurasi paljastusta, jonka mukaan työkalu oli salaa pakannut ja ladannut kehittäjien paikallisia työtiedostoja pilvipalvelimille ilman lupaa.

Ratkaisu tehtiin samalla, kun Kiinan tietotekniikan ja viestinnän akatemian (CAICT) ja NSFOCUSin tekemät ulkopuoliset tietoturva-auditoinnit vahvistivat, että latauksiin käytetty Alibaba Cloudin tallennustila ei sisällä enää tietoja ja kaikki asiaankuuluvat tiedostot on poistettu pysyvästi.kucoin+1

Miten tietovuoto paljastui

Kohu alkoi 18. syyskuuta, kun "ferstar"-nimimerkillä julkaiseva riippumaton teknologiatutkija huomasi, että ZCode oli pakannut 42 411 tiedostoa paikallisesta työtilasta 313 megatavun salattuun arkistoon ja tehnyt 564 epäonnistunutta latausyritystä Alibaba Cloudiin. .git-hakemisto muodosti 86,6 prosenttia datasta, ja pelkät Git LFS -välimuistit olivat yhteensä 196,1 megatavua.aiweekly+1

Tiedostot oli salattu palvelimen toimittamalla RSA-julkisella avaimella ja AES-256-CTR-menetelmällä, mikä tarkoittaa, etteivät käyttäjä tai ZCode-asiakasohjelma voineet purkaa niitä; vain Z.AI:n taustajärjestelmällä oli hallussaan yksityinen avain. Z.AI selitti ongelman johtuvan julkaisun jälkeen oletusarvoisesti käyttöön otetusta "koodikannan indeksointi" -ominaisuudesta, joka saattoi käynnistää koko arkiston lataamisen pilvipohjaista "Repo Wiki" -sivua luotaessa.the420+2

Avoimen lähdekoodin ja auditoinnin vastaus

Z.AI pyysi anteeksi ja julkaisi ZCoden lähdekoodin Apache 2.0 -lisenssillä maanantaina, Reuters raportoi. Yhtiön mukaan ZCode-version 3.14.0 tietoturvakorjaukset on saatu päätökseen, Repo Wiki -ominaisuus on poistettu kokonaan ja paikallisten arkistojen kopiointi- ja latauspolut on katkaistu.reuters+2

Z.AI ilmoitti myös suunnitelmistaan perustaa jatkuva haavoittuvuuksien raportointi- ja vastausprosessi, jossa palkkiot perustuvat vakavuusasteeseen, ja kutsui kehittäjät tarkastelemaan avattua koodia. Yhtiön MaaS-alusta ottaa pian käyttöön "ei tiedon säilytystä" -vaihtoehdon tavallisille mallikutsuille, TechNode kertoo.thestandard+1

Avoimia kysymyksiä

Näistä toimista huolimatta ulkopuoliset tahot eivät voi riippumattomasti varmistaa, ettei ladattua dataa käytetty mallien kouluttamiseen, sillä Z.AI säilytti yksinoikeuden purkuavaimiin. Kiinalainen Chengming Technology -yhtiö on esittänyt virallisen oikeudellisen vaatimuksen, jossa Z.AI:ta velvoitetaan vastaamaan kirjallisesti 10. lokakuuta mennessä ja toimittamaan täydellinen luettelo tietojenkäsittelystä sekä todisteet poistamisesta.finance.biggo+2

Z.AI:n osakkeet Hongkongin pörssissä laskivat maanantaina enimmillään 6 prosenttia ennen kuin ne toipuivat ja sulkeutuivat 1,8 prosentin nousuun.thestandard