Z.AI gjør ZCode åpen kildekode etter at verktøy i hemmelighet lastet opp utviklerfiler

Z.AI, det kinesiske selskapet bak GLM-modellfamilien, gjorde kodeassistenten ZCode åpen kildekode på mandag etter at verktøyet ble tatt i å i hemmelighet pakke og laste opp utvikleres lokale arbeidsområdedata til skyservere uten samtykke.

Beslutningen kom samtidig med resultater fra tredjeparts sikkerhetsrevisjoner utført av China Academy of Information and Communications Technology (CAICT) og NSFOCUS, som bekreftet at Alibaba Cloud-lagringsbøtten som ble brukt til opplastingene nå er tom, og at alle relevante dataobjekter er permanent slettet.kucoin+1

Hvordan bruddet ble oppdaget

Kontroversen startet 18. september da en uavhengig kinesisk teknologiforsker som publiserer under navnet "ferstar" oppdaget at ZCode hadde pakket 42 411 filer fra et lokalt arbeidsområde inn i et 313 MB kryptert arkiv og gjort 564 mislykkede opplastingsforsøk til Alibaba Cloud. .git-katalogen utgjorde 86,6 % av innholdet, hvorav Git LFS-buffer alene utgjorde 196,1 MB.aiweekly+1

Filene ble kryptert ved hjelp av en RSA-offentlig nøkkel levert av serveren og AES-256-CTR, noe som betyr at verken brukeren eller ZCode-klienten kunne dekryptere dem, kun Z.AI sin backend satt på den private nøkkelen. Z.AI forklarte problemet med en "Codebase Indexing"-funksjon som var aktivert som standard etter lansering, og som kunne utløse fullstendig opplasting av depotet ved generering av en skybasert "Repo Wiki"-side.the420+2

Åpen kildekode og revisjonsrespons

Z.AI beklaget og frigjorde kildekoden til ZCode under en Apache 2.0-lisens på mandag, ifølge Reuters. Selskapet opplyste at ZCode versjon 3.14.0 har gjennomgått sikkerhetsutbedringer, der Repo Wiki-funksjonen er fjernet fullstendig og koblingene for generering og opplasting av lokale depot-øyeblikksbilder er kuttet.reuters+2

Z.AI kunngjorde også planer om å etablere en løpende prosess for rapportering og håndtering av sårbarheter, med belønninger basert på alvorlighetsgrad, og inviterte utviklere til å gjennomgå kildekoden. Deres MaaS-plattform vil snart introdusere et alternativ for "ingen datalagring" for standard modellkall, ifølge TechNode.thestandard+1

Ubesvarte spørsmål

Til tross for disse tiltakene kan ikke eksterne parter uavhengig verifisere at opplastede data aldri ble brukt til modelltrening, ettersom Z.AI beholdt eksklusiv kontroll over dekrypteringsnøklene. Et kinesisk firma, Chengming Technology, har sendt et formelt juridisk krav om at Z.AI må svare skriftlig innen 10. oktober med en fullstendig oversikt over databehandling og bevis på sletting.finance.biggo+2

Aksjene i Z.AI på Hongkong-børsen falt så mye som 6 prosent på mandag før de hentet seg inn og endte 1,8 prosent høyere.thestandard