После допроса о «скрытом коде» ZCode официально объявил об открытом исходном коде: 0 сохранение данных.

Аннотация:

21 сентября ZCode объявил, что в ответ на проблемы безопасности продукта ZCode, о которых сообщило сообщество, чиновник завершил исправления и извинился перед всеми пользователями. Zhipu открыл исходный код ZCode и передал его на рассмотрение сообществу, что сделало ZCode открытым и прозрачным.

Официальный представитель сообщил, что следующим будет установлен стандартизированный механизм уязвимостей безопасности продукта. Партнеры-разработчики могут продолжать проверять проблемы и сообщать о них, а мы предоставим соответствующие вознаграждения в зависимости от серьезности проблемы.

Мы обещаем не сохранять какие-либо данные кода, упомянутые в сообществе, и никогда не будем использовать их для обучения моделей. После завершения исправления мы пригласили Китайскую академию информационных и коммуникационных технологий и NSFOCUS провести проверку безопасности. Результаты следующие:

После технической оценки, проведенной Китайской академией информационных и коммуникационных технологий, было подтверждено, что состояние корзины zcode-prod Alibaba Cloud OSS — отсутствие данных в облаке. Клиент ZCode v3.14.0 завершил исправление безопасности, функция Repo Wiki была удалена, а ссылки на создание и загрузку снимков локального хранилища отключены.

После проверки компанией NSFOCUS Technology было подтверждено, что все объекты данных и сама корзина в zcode-prod (OSS Cloud Object Storage OSS) были удалены. Клиент ZCode v3.14.0 исправлен. Вход в Repo Wiki и соответствующие сгенерированные ссылки были удалены. Функциональные пути, которые могут инициировать создание снимков локального хранилища или исходящие файлы, не найдены.

Я еще раз прошу прощения у всех и продолжайте контролировать ситуацию.

Согласно предыдущим отчетам, в ответ на дискуссии в сообществе о загрузке данных базы кода ZCode, программный продукт, принадлежащий Zhipu, извинился перед пострадавшими пользователями через официальную группу Zhipu и опубликовал ответ, в котором говорилось, что он как можно скорее завершил самопроверку и связанные с этим проблемы были устранены.