Chengming Technology responsabiliza a Zhipu ZCode por la carga no autorizada de datos

La empresa Chengming Technology de Taiyuan ha enviado una carta a Beijing Zhipu Huazhang Technology Co., Ltd., exigiendo una respuesta sobre la carga no autorizada de activos de datos y secretos comerciales de la empresa a través del cliente ZCode, y se reserva el derecho a acciones legales. Chengming Technology señala que Zhipu ya se ha disculpado públicamente por "la carga silenciosa de datos del almacén local de los usuarios de ZCode" y afirma que ha solucionado el problema, pero la evidencia independiente muestra que la carga fue desencadenada automáticamente y ocurrió en masa, involucrando el código fuente completo del proyecto, la arquitectura del sistema, el historial de control de versiones, las contraseñas de la base de datos, los credenciales de servicios en la nube y la información personal de los empleados, lo que excede el alcance de recopilación descrito en su "Política de Privacidad". A pesar de que el cliente se actualizó a la versión 3.12.3 el 16 de septiembre, aún se detectaron actividades de carga en la madrugada del día en que Zhipu se disculpó públicamente, lo que lleva a Chengming Technology a cuestionar la efectividad de la "solución". Las solicitudes de red del cliente ZCode apuntan a una entidad en Singapur, mientras que la entidad firmante del acuerdo de servicio es Beijing Zhipu Huazhang. Chengming Technology exige aclaraciones sobre la entidad responsable de la carga y si los datos fueron transferidos al extranjero o almacenados en el exterior. Chengming Technology solicita a Zhipu que responda por escrito antes del 10 de octubre, que detenga el procesamiento y elimine completamente los datos ya cargados y los datos derivados relacionados, que proporcione una lista completa de la situación del procesamiento, que explique la ubicación de los datos, si se compartieron con terceros, si se utilizaron para entrenamiento de modelos y si hubo transferencias transfronterizas, que explique el método de custodia de las claves privadas y el registro completo de operaciones, que emita un comprobante de finalización de la eliminación y que se comprometa a no cargar datos sin autorización nuevamente. Zhipu aún no ha respondido públicamente a esta carta.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.