Z.AI opnar ZCode eftir að tól hlaðið upp skrám verktaka í leyfisleysi

Z.AI, kínverska gervigreindarfyrirtækið á bak við GLM módelin, opnaði frumkóða ZCode forritunaraðstoðarinnar á mánudaginn eftir að í ljós kom að tólið hafði í kyrrþey pakkað saman og hlaðið upp staðbundnum vinnuskrám verktaka á skýjaþjóna án samþykkis.

Þetta gerðist í kjölfar niðurstaðna úr öryggisúttektum frá þriðja aðila, framkvæmdar af China Academy of Information and Communications Technology (CAICT) og NSFOCUS, sem staðfestu að Alibaba Cloud geymslusvæðið sem notað var fyrir upphleðslurnar inniheldur nú engin gögn og að öllum viðeigandi gögnum hefur verið eytt varanlega.kucoin+1

Hvernig brotið uppgötvaðist

Deilan hófst 18. september þegar óháður kínverskur tæknirannsakandi, sem birtir efni undir nafninu "ferstar", uppgötvaði að ZCode hafði pakkað 42.411 skrám úr staðbundnu vinnusvæði í 313MB dulkóðað skjalasafn og gert 564 misheppnaðar tilraunir til upphleðslu á Alibaba Cloud. .git mappan nam 86,6% af gagnamagninu, þar sem Git LFS skyndiminni ein og sér nam 196,1MB.aiweekly+1

Skrárnar voru dulkóðaðar með RSA almennum lykli frá þjóninum og AES-256-CTR, sem þýðir að hvorki notandinn né ZCode biðlarinn gátu afkóðað þær, aðeins bakendi Z.AI hafði einkalykilinn. Z.AI rekjaði vandamálið til "Codebase Indexing" eiginleika sem var virkur sjálfgefið eftir útgáfu, sem gat hrundið af stað upphleðslu á öllu gagnasafninu við gerð "Repo Wiki" síðu í skýinu.the420+2

Opin uppspretta og viðbrögð við úttekt

Z.AI baðst afsökunar og gaf út frumkóða ZCode undir Apache 2.0 leyfi á mánudaginn, samkvæmt Reuters. Fyrirtækið sagði að ZCode útgáfa 3.14.0 hafi lokið öryggisúrbótum, þar sem "Repo Wiki" eiginleikinn var fjarlægður algjörlega og tengingar við gerð og upphleðslu á staðbundnum afritum af gagnasöfnum rofnar.reuters+2

Z.AI tilkynnti einnig um áætlanir um að koma á fót ferli fyrir tilkynningar um veikleika, með verðlaunum byggðum á alvarleika, og bauð verktökum að yfirfara opna kóðann. MaaS vettvangur þess mun fljótlega kynna "engin gagnageymsla" valkost fyrir staðlaðar módelkallanir, samkvæmt TechNode.thestandard+1

Ósvaraðar spurningar

Þrátt fyrir þessar aðgerðir geta utanaðkomandi aðilar enn ekki staðfest óháð því að upphlaðin gögn hafi aldrei verið notuð til þjálfunar módela, þar sem Z.AI hélt einkarétti á afkóðunarlyklunum. Kínverska fyrirtækið Chengming Technology hefur sent formlega lögfræðilega kröfu þar sem farið er fram á að Z.AI svari skriflega fyrir 10. október með fullkominni skrá yfir gagnavinnslu og sönnun um eyðingu.finance.biggo+2

Hlutabréf Z.AI í kauphöllinni í Hong Kong féllu um allt að 6 prósent á mánudaginn áður en þau náðu sér og lokuðu 1,8 prósentum hærra.thestandard