ZCode de Zhiyu expone la carga automática de instantáneas de proyectos y el historial de Git

La herramienta de programación AI ZCode de Zhiyu ha sido acusada de cargar automáticamente instantáneas completas de proyectos en segundo plano, incluyendo la carpeta .git, a Alibaba Cloud OSS. El autor del blog técnico ferstar descubrió a través de un análisis inverso que, tan pronto como el usuario inicia sesión, el mecanismo de carga se activa, y la interfaz no ofrece la opción de cerrar la carga. Una instantánea de un proyecto comercial encontrada por el autor tiene aproximadamente 313 MB y contiene 42,000 archivos, de los cuales el 86.6% son archivos .git, incluyendo objetos de historial de Git, caché de archivos grandes de LFS y reflog. Esto significa que no solo el código actual, sino también los antiguos commits, archivos grandes descargados y operaciones de ramas locales podrían ser empaquetados y subidos. La carga de esta instantánea falló 564 veces y aún está esperando reintentos localmente. La política de privacidad oficial de ZCode solo menciona la recolección de texto, archivos y código que los usuarios envían en las conversaciones, sin especificar que se cargaría todo el repositorio y el historial de Git. El "plan de optimización" oficial está desactivado por defecto y solo controla si los datos se utilizan para el entrenamiento del modelo; ferstar señala que, incluso si se desactiva esta opción, el empaquetado y la carga de instantáneas seguirán ocurriendo.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.