Z.AI-მ ZCode-ის კოდი მას შემდეგ გახსნა, რაც ხელსაწყომ დეველოპერების ფაილები საიდუმლოდ ატვირთა

ჩინურმა ხელოვნური ინტელექტის კომპანიამ Z.AI-მ, რომელიც GLM მოდელების ოჯახის უკან დგას, ორშაბათს თავისი კოდირების ასისტენტი ZCode ღია წყაროდ აქცია. ეს გადაწყვეტილება მას შემდეგ მიიღეს, რაც ხელსაწყო დეველოპერების ლოკალური სამუშაო სივრცის მონაცემების თანხმობის გარეშე დაარქივებასა და ღრუბლოვან სერვერებზე ატვირთვაში ამხილეს.

ეს ნაბიჯი მოჰყვა ჩინეთის ინფორმაციისა და კომუნიკაციების ტექნოლოგიების აკადემიის (CAICT) და NSFOCUS-ის მიერ ჩატარებულ დამოუკიდებელ აუდიტს, რომელმაც დაადასტურა, რომ Alibaba Cloud-ის საცავი, რომელიც ატვირთვებისთვის გამოიყენებოდა, ამჟამად ცარიელია და ყველა შესაბამისი მონაცემი სამუდამოდ წაიშალა.kucoin+1

როგორ აღმოაჩინეს დარღვევა

სკანდალი 18 სექტემბერს დაიწყო, როდესაც დამოუკიდებელმა ჩინელმა მკვლევარმა, რომელიც „ferstar“-ის სახელით წერს, აღმოაჩინა, რომ ZCode-მა ლოკალური სამუშაო სივრციდან 42,411 ფაილი 313 მბ-იან დაშიფრულ არქივში მოათავსა და Alibaba Cloud-ზე ატვირთვის 564 წარუმატებელი მცდელობა განახორციელა. .git დირექტორია მონაცემთა 86.6%-ს შეადგენდა, ხოლო მხოლოდ Git LFS ქეშები 196.1 მბ-ს აღწევდა.aiweekly+1

ფაილები დაშიფრული იყო სერვერის მიერ მოწოდებული RSA საჯარო გასაღებით და AES-256-CTR ალგორითმით, რაც იმას ნიშნავს, რომ მათ ვერც მომხმარებელი და ვერც ZCode-ის კლიენტი ვერ გაშიფრავდა, მხოლოდ Z.AI-ს სერვერებს ჰქონდათ წვდომა კერძო გასაღებზე. Z.AI-მ ეს პრობლემა დააბრალა „Codebase Indexing“-ის ფუნქციას, რომელიც გაშვებისას ავტომატურად იყო ჩართული და ღრუბლოვანი „Repo Wiki“ გვერდის გენერირებისას მთლიანი რეპოზიტორის ატვირთვას იწვევდა.the420+2

ღია წყარო და აუდიტის პასუხი

Reuters-ის ცნობით, Z.AI-მ ბოდიში მოიხადა და ორშაბათს ZCode-ის საწყისი კოდი Apache 2.0 ლიცენზიით გამოაქვეყნა. კომპანიის განცხადებით, ZCode-ის 3.14.0 ვერსიამ გაიარა უსაფრთხოების შემოწმება, რის შედეგადაც Repo Wiki ფუნქცია სრულად მოიხსნა, ხოლო ლოკალური რეპოზიტორის სნეპშოტების გენერირებისა და ატვირთვის გზები გაუქმდა.reuters+2

Z.AI-მ ასევე გამოაცხადა დაუცველობის შესახებ შეტყობინებების მუდმივი პროცესის დანერგვა და დეველოპერებს ღია კოდის შესწავლისკენ მოუწოდა. TechNode-ის თანახმად, მათი MaaS პლატფორმა მალე დაამატებს „მონაცემთა შეუნახველობის“ ოფციას სტანდარტული მოდელის გამოძახებისთვის.thestandard+1

დარჩენილი კითხვები

მიუხედავად ამ ნაბიჯებისა, გარე მხარეებს ჯერ კიდევ არ შეუძლიათ დამოუკიდებლად გადაამოწმონ, გამოიყენეს თუ არა ატვირთული მონაცემები მოდელის წვრთნისთვის, რადგან Z.AI-მ გაშიფვრის გასაღებებზე ექსკლუზიური კონტროლი შეინარჩუნა. ჩინურმა ფირმამ, Chengming Technology-მ, Z.AI-ს ოფიციალური მოთხოვნა გაუგზავნა, რათა 10 ოქტომბრამდე წერილობით წარადგინონ მონაცემთა დამუშავების სრული ინვენტარიზაცია და წაშლის დამადასტურებელი საბუთი.finance.biggo+2

Z.AI-ს აქციები ჰონგ-კონგის საფონდო ბირჟაზე ორშაბათს 6 პროცენტით დაეცა, თუმცა მოგვიანებით აღდგა და ვაჭრობა 1.8 პროცენტიანი ზრდით დაასრულა.thestandard