Z.AI-ն բացել է ZCode-ի կոդը այն բանից հետո, երբ գործիքը գաղտնի վերբեռնել է ծրագրավորողների ֆայլերը

Z.AI-ն՝ չինական արհեստական բանականության ընկերությունը, որը կանգնած է GLM մոդելների ընտանիքի հետևում, երկուշաբթի օրը բացել է իր ZCode ծրագրավորման օգնականի կոդը այն բանից հետո, երբ գործիքը բռնվել է ծրագրավորողների տեղական աշխատանքային տարածքի տվյալները առանց համաձայնության փաթեթավորելու և ամպային սերվերներ վերբեռնելու մեջ։

Այս քայլը հաջորդել է Չինաստանի տեղեկատվության և հաղորդակցության տեխնոլոգիաների ակադեմիայի (CAICT) և NSFOCUS-ի կողմից անցկացված անկախ անվտանգության աուդիտի արդյունքներին, որոնք հաստատել են, որ վերբեռնումների համար օգտագործված Alibaba Cloud-ի պահեստը այժմ դատարկ է, և բոլոր համապատասխան տվյալները մշտապես ջնջվել են:kucoin+1

Ինչպես բացահայտվեց խախտումը

Սկանդալը սկսվեց սեպտեմբերի 18-ին, երբ անկախ չինացի հետազոտողը, որը հրապարակվում է «ferstar» անունով, պարզեց, որ ZCode-ը տեղական աշխատանքային տարածքից 42,411 ֆայլ փաթեթավորել է 313 ՄԲ ծավալով գաղտնագրված արխիվում և Alibaba Cloud-ում կատարել է վերբեռնման 564 անհաջող փորձ։ .git գրացուցակը կազմել է բեռնվածքի 86.6%-ը, իսկ միայն Git LFS քեշերը կազմել են 196.1 ՄԲ:aiweekly+1

Ֆայլերը գաղտնագրվել են սերվերի կողմից տրամադրված RSA հանրային բանալիով և AES-256-CTR ալգորիթմով, ինչը նշանակում է, որ ոչ օգտատերը, ոչ էլ ZCode հաճախորդը չէին կարող դրանք վերծանել. միայն Z.AI-ի սերվերներն ունեին մասնավոր բանալին։ Z.AI-ն այս խնդիրը վերագրել է «Codebase Indexing» գործառույթին, որը գործարկումից հետո ավտոմատ կերպով միացված էր և ամպային «Repo Wiki» էջի գեներացման ժամանակ առաջացնում էր ամբողջական պահոցի վերբեռնում:the420+2

Բաց կոդ և աուդիտի արձագանք

Reuters-ի հաղորդմամբ՝ Z.AI-ն ներողություն է խնդրել և երկուշաբթի օրը ZCode-ի սկզբնական կոդը հրապարակել է Apache 2.0 լիցենզիայով։ Ընկերությունը հայտնել է, որ ZCode-ի 3.14.0 տարբերակն անցել է անվտանգության ստուգում, որի արդյունքում Repo Wiki գործառույթը ամբողջությամբ հեռացվել է, իսկ տեղական պահոցի սնեփշոթների գեներացման և վերբեռնման ուղիները՝ չեղարկվել:reuters+2

Z.AI-ն նաև հայտարարել է խոցելիության մասին հաղորդումների մշտական գործընթաց ստեղծելու մասին և ծրագրավորողներին հրավիրել է ուսումնասիրել բաց կոդը։ TechNode-ի համաձայն՝ նրանց MaaS հարթակը շուտով կավելացնի «տվյալների չպահպանման» տարբերակը ստանդարտ մոդելի կանչերի համար:thestandard+1

Մնացած հարցեր

Չնայած այս քայլերին, արտաքին կողմերը դեռևս չեն կարող անկախ ստուգել, թե արդյոք վերբեռնված տվյալները երբևէ օգտագործվել են մոդելի ուսուցման համար, քանի որ Z.AI-ն պահպանել է վերծանման բանալիների բացառիկ վերահսկողությունը։ Չինական Chengming Technology ընկերությունը Z.AI-ին պաշտոնական իրավական պահանջ է ներկայացրել՝ մինչև հոկտեմբերի 10-ը գրավոր ներկայացնել տվյալների մշակման ամբողջական գույքագրում և ջնջման ապացույց:finance.biggo+2

Z.AI-ի բաժնետոմսերը Հոնկոնգի ֆոնդային բորսայում երկուշաբթի օրը ընկել են 6 տոկոսով, սակայն հետո վերականգնվել են և առևտուրը փակել 1.8 տոկոս աճով:thestandard