Zhipu AI mở mã nguồn ZCode và xin lỗi sau cáo buộc 'đánh cắp mã nguồn'

Cảm ơn bạn đọc của IT đã gửi thông tin đóng góp!

Theo tin từ IT ngày 21 tháng 9, Zhipu ZCode hôm nay thông báo rằng họ đã hoàn tất việc khắc phục các vấn đề bảo mật sản phẩm ZCode theo phản hồi từ cộng đồng và gửi lời xin lỗi tới tất cả người dùng.

Zhipu đã mã nguồn mở ZCode (https://github.com/zai-org/ZCode), bàn giao mã nguồn cho cộng đồng giám sát để giúp ZCode trở nên cởi mở và minh bạch hơn.

Chúng tôi vô cùng cảm ơn các nhà phát triển trong cộng đồng đã phát hiện ra các vấn đề của ZCode. Trong thời gian tới, chúng tôi sẽ thiết lập cơ chế xử lý lỗ hổng bảo mật sản phẩm thường xuyên, hoan nghênh các đối tác phát triển tiếp tục kiểm tra và phản hồi vấn đề, chúng tôi sẽ đưa ra phần thưởng tương ứng dựa trên mức độ nghiêm trọng của vấn đề.

Đối với dữ liệu mã nguồn được đề cập trong cộng đồng, chúng tôi cam kết không lưu trữ và chưa bao giờ sử dụng chúng để huấn luyện mô hình. Sau khi hoàn tất khắc phục, chúng tôi đã mời Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc (CAICT) cùng NSFOCUS thực hiện kiểm toán bảo mật với kết quả như sau:

Qua đánh giá kỹ thuật của Viện Nghiên cứu Thông tin và Truyền thông Trung Quốc, xác nhận trạng thái của bucket lưu trữ OSS Alibaba Cloud zcode-prod là không còn dữ liệu trên đám mây. Client ZCode v3.14.0 đã hoàn tất khắc phục bảo mật, đã loại bỏ tính năng Repo Wiki, đồng thời cắt đứt đường truyền tạo và tải lên bản sao lưu kho lưu trữ cục bộ.

Qua kiểm tra của NSFOCUS, xác nhận toàn bộ các đối tượng dữ liệu và bản thân bucket lưu trữ trong zcode-prod (Alibaba Cloud OSS) đã bị xóa. Client ZCode v3.14.0 đã hoàn tất khắc phục, lối vào Repo Wiki và đường truyền tạo tương ứng đã bị loại bỏ, không phát hiện thấy đường dẫn tính năng nào có thể kích hoạt bản sao lưu kho lưu trữ cục bộ hoặc gửi tệp ra bên ngoài.

Một lần nữa xin lỗi mọi người, rất mong nhận được sự giám sát liên tục từ các bạn.

Theo tin từ IT ngày 18 tháng 9, liên quan đến các thảo luận trong cộng đồng về việc tải lên dữ liệu kho mã nguồn, sản phẩm lập trình ZCode của Zhipu đã gửi lời xin lỗi tới những người dùng bị ảnh hưởng thông qua nhóm chính thức của Zhipu, đồng thời đưa ra phản hồi rằng họ đã hoàn tất tự kiểm tra ngay lập tức và các vấn đề liên quan hiện đã được khắc phục.

Phía chính thức cho biết vấn đề lần này bắt nguồn từ tính năng "Chỉ mục kho mã nguồn" (Codebase Index) của ZCode, tính năng này nhằm giúp người dùng tạo chỉ mục kho lưu trữ cục bộ để hỗ trợ các chức năng như khôi phục điểm kiểm tra phiên làm việc bao gồm cả phiên bản lịch sử, hoàn tác phiên bản lịch sử và Repo Wiki (kho tri thức kho mã nguồn).

Phía chính thức cho biết tính năng Repo Wiki khi tạo trang Wiki (trang kho tri thức) có thể kích hoạt việc tải lên dữ liệu kho lưu trữ. Sau khi trang Wiki được tạo trên đám mây, dữ liệu tải lên liên quan sẽ bị hủy ngay lập tức và không được lưu lại. Do tính năng này được bật mặc định trong giai đoạn đầu ra mắt, nên một số người dùng đã bị ảnh hưởng.

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian lựa chọn, kết quả chỉ mang tính chất tham khảo, các bài viết của IT có chứa liên kết ngoài đều bao gồm tuyên bố này.