Resumen:
El 21 de septiembre, ZCode anunció que en respuesta a los problemas de seguridad de los productos ZCode informados por la comunidad, el funcionario completó las rectificaciones y se disculpó con todos los usuarios. Zhipu abrió ZCode y lo entregó a la comunidad para su supervisión, lo que hace que ZCode sea abierto y transparente.
El funcionario dijo que a continuación se establecerá un mecanismo normalizado de vulnerabilidad de seguridad del producto. Los socios desarrolladores pueden continuar verificando e informando problemas, y brindaremos las recompensas correspondientes según la gravedad del problema.
Prometemos no conservar ningún dato de código mencionado en la comunidad y nunca lo usaremos para la capacitación de modelos. Después de completar la rectificación, invitamos a la Academia China de Tecnología de la Información y las Comunicaciones y a NSFOCUS a realizar una auditoría de seguridad. Los resultados son los siguientes:
Después de una evaluación técnica realizada por la Academia de Tecnología de la Información y las Comunicaciones de China, se confirmó que el estado del depósito OSSe de Alibaba Cloud de zcode-prod es cero datos en la nube. El cliente ZCode v3.14.0 completó la rectificación de seguridad, se eliminó la función Repo Wiki y se cortaron los enlaces de carga y generación de instantáneas del almacén local.
Después de la revisión por parte de NSFOCUS Technology, se confirma que todos los objetos de datos y el depósito en sí en zcode-prod (Alibaba Cloud Object Storage OSS) se han eliminado. El cliente ZCode v3.14.0 ha sido rectificado. Se han eliminado la entrada de Repo Wiki y los enlaces generados correspondientes. No se han encontrado rutas funcionales que puedan activar instantáneas del almacén local o archivos salientes.
Pido disculpas a todos nuevamente y por favor continúen supervisando.
Según informes anteriores, en respuesta a las discusiones en la comunidad sobre la carga de datos de base de código, ZCode, un producto de programación propiedad de Zhipu, se disculpó con los usuarios afectados a través del grupo oficial de Zhipu y emitió una respuesta diciendo que había completado un autoexamen lo antes posible y que los problemas relacionados se habían solucionado.
Comentarios