Chengming Technology responsabiliza a Zhipu ZCode por la carga no autorizada de datos

La empresa Chengming Technology de Taiyuan ha enviado una carta a Beijing Zhipu Huazhang Technology Co., Ltd., exigiendo una respuesta sobre la carga no autorizada de activos de datos y secretos comerciales de la empresa a través del cliente ZCode, y se reserva el derecho de tomar acciones legales. Chengming Technology señala que Zhipu ya se ha disculpado públicamente por "la carga silenciosa de datos del almacén local del usuario de ZCode" y afirma que ha sido corregido, pero la evidencia independiente muestra que la carga fue desencadenada automáticamente y ocurrió en masa, involucrando el código fuente completo del proyecto, la arquitectura del sistema, el historial de control de versiones, las contraseñas de la base de datos, los credenciales de servicios en la nube y la información personal de los empleados, lo que excede el alcance de recolección descrito en su "Política de Privacidad". A pesar de que el cliente se actualizó a la versión 3.12.3 el 16 de septiembre, se detectó actividad de carga en la madrugada del mismo día en que Zhipu se disculpó públicamente, lo que lleva a Chengming Technology a cuestionar la efectividad de la "corrección". Las solicitudes de red del cliente ZCode apuntan a una entidad en Singapur, mientras que la entidad firmante del acuerdo de servicio es Beijing Zhipu Huazhang. Chengming Technology exige aclarar quién es el responsable de la carga y si los datos han sido transferidos al extranjero o almacenados en el exterior. Chengming Technology solicita a Zhipu una respuesta por escrito antes del 10 de octubre, deteniendo el procesamiento y eliminando completamente los datos ya cargados y los datos derivados relacionados, proporcionando una lista completa de la situación de procesamiento, aclarando el destino de los datos, si se comparten con terceros, si se utilizan para entrenamiento de modelos y si hay transferencias transfronterizas, explicando la forma de custodia de las claves privadas y el registro completo de operaciones, emitiendo un comprobante de finalización de eliminación y comprometiéndose a no cargar datos sin autorización nuevamente. Zhipu aún no ha respondido públicamente a esta carta.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.