Resumen:
¿Dónde empaqueta y carga Zhipu los datos del usuario? Justo después de que Zhipu se disculpara, la controversia sobre la "transferencia de datos robados" de ZCode giró hacia la "exportación de datos".
Interfaz ZCode
En la noche del 19 de septiembre, Taiyuan Chengming Technology Co., Ltd. (en lo sucesivo, "Chengming Technology") reveló oficialmente una carta enviada a Beijing Zhipu Huazhang Technology Co., Ltd. (en lo sucesivo, "Zhipu"), que revela más información sobre el problema de carga de datos de base de código involucrado en ZCode, la herramienta de programación de inteligencia artificial de Zhipu, y declaró que se reserva el derecho de emprender acciones legales adicionales.
¿Casi fueron robados los activos principales de todo el proyecto?
Se entiende que el incidente se remonta al 18 de septiembre. Temprano en la mañana de ese día, Ferstar, un desarrollador individual, publicó en el foro de tecnología que encontró localmente un paquete comprimido cifrado de 313 MB. El archivo de estado mostró que el archivo incluía casi todos los activos principales de un proyecto comercial 10G. Sin embargo, debido a un error en la carga, se quedó bloqueado localmente y falló 564 veces hasta que fue descubierto.
Después de revertir el cliente ZCode, Ferstar descubrió que cuando el usuario inicia sesión, el cliente generará una instantánea del espacio de trabajo, incluido el historial completo de la versión de Git, el caché LFS, el registro y otros contenidos, que se cifrarán localmente y Zhipu los cargará en Alibaba Cloud OSS.
El desarrollador también mencionó que la clave pública RSA utilizada en el proceso de cifrado la emite el servidor. El paquete de cifrado generado localmente no puede ser descomprimido ni por el usuario ni por el propio cliente. El mecanismo de carga siempre está activado de forma predeterminada y no hay ningún interruptor en la interfaz del cliente que pueda desactivarlo.
Enlace de carga ZCode restaurado por ferstar
Después de la publicación del artículo, rápidamente llamó la atención. Varios usuarios lo reprodujeron con éxito según el método Ferstar, confirmando la existencia del mecanismo.
En la tarde de ese día, Zhipu se disculpó a través del grupo de usuarios de ZCode. Zhipu explicó que el problema surge de la función "índice base de código" de ZCode, que se utiliza para admitir la recuperación del punto de control de la sesión, la reversión de la versión histórica y Repo Wiki (enciclopedia del almacén) y otras funciones. Repo Wiki puede activar la carga de datos del almacén al generar páginas.
Zhipu declaró que debido a que esta función estaba habilitada de forma predeterminada en la etapa inicial de lanzamiento, algunos usuarios se vieron afectados, por lo que lo sentimos profundamente
. Sin embargo, Zhipu prometió que después de que la página Wiki se genere en la nube, los datos cargados relevantes serán "destruidos inmediatamente y no se guardarán", y dijo que el problema relevante se ha solucionado.Zhipu también anunció que abrirá el código base de ZCode en un futuro próximo, introducirá evaluadores externos para revisar el funcionamiento del sistema y proporcionará a todos los usuarios un restablecimiento de cuota semanal adicional.
ZCdoe se disculpó dentro del grupo de usuarios. Imagen de la página de inicio de TI
Se sospecha que los datos fluyen hacia Singapur
Sin embargo, Chengming Technology ha cuestionado el rango de carga real, la dirección del flujo y el llamado tiempo de reparación de los datos del espectro inteligente.
Chengming Technology declaró en la carta que a través de su propia recopilación de evidencia técnica, se descubrió que del 28 de agosto al 14 de septiembre, ZCode subió a la nube más de 6 espacios de trabajo de la empresa, y el más grande alcanzó un tamaño de 391,94 MB.
Además, el espacio de trabajo de otro proyecto de Chengming Technology está actualmente empaquetado, pero debido a 32 cargas fallidas aún no se ha entregado exitosamente a Zhipu Cloud, por lo que permanece localmente y no se ha eliminado. "Esta situación es suficiente para demostrar que el comportamiento de procesamiento de su empresa se activa automáticamente y ocurre en lotes, y no se basa en ningún consentimiento expreso o implícito de la empresa".
Cuenta Douyin de Tecnología Chengming
Chengming Technology señaló que el contenido cargado no era un "fragmento de código" como lo llamó oficialmente Zhipu, sino un archivo completo, que incluye el código fuente completo del proyecto y el diseño de la arquitectura del sistema, el historial completo de control de versiones (incluidos los registros de referencia y envíos históricos eliminados), contraseñas de bases de datos, claves de interfaz, credenciales y certificados de servicios en la nube, información personal de empleados y usuarios finales, así como planes de investigación y desarrollo y planes comerciales no divulgados, que exceden con creces el alcance de recopilación establecido en la "Política de privacidad de ZCode".
Al mismo tiempo, Chengming Technology también reveló un problema con el flujo real de datos.
Chengming Technology descubrió que
todas las solicitudes de red del cliente ZCode se dirigen a los nombres de dominio zcode.z.ai y cdn-zcode.z.ai
. Según el contratante y responsable del tratamiento de datos personales de la plataforma Z.AI, JINGSHENG HENGXING TECHNOLOGY PTE.LTD está registrada en Singapur. La política de privacidad también establece que "los servicios generalmente se brindan desde Singapur" y "sus datos personales generalmente se procesan en Singapur".Según el prospecto de Zhipu en la Bolsa de Valores de Hong Kong, JINGSHENG HENGXING es una subsidiaria indirecta de propiedad total de Zhipu registrada en Singapur en noviembre de 2023. En la versión en inglés de ZCode, queda claro en su acuerdo y política de privacidad que JINGSHENG HENGXING brinda servicios y es responsable del procesamiento de datos. Sin embargo, la versión china del Acuerdo de usuario de ZCode estipula que el proveedor del servicio es "Beijing Zhipu Huazhang Technology Co., Ltd." y la política de privacidad también estipula que el procesador de datos es "Beijing Zhipu Huazhang".
El acuerdo de privacidad chino ZCode también menciona que toda la información personal recopilada y generada por China en sus operaciones dentro de China se almacena dentro de China y no se transferirá ni almacenará a través de la frontera. Si se requiere transmisión o almacenamiento transfronterizo, se notificará previamente al usuario y se obtendrá su consentimiento, excepto en los casos en que la notificación no sea requerida por ley.
Acuerdo de privacidad de ZCode
Por lo tanto, Chengming Technology requiere que Zhipu explique el tema real del procesamiento de datos de ZCode y si existe transmisión transfronteriza o almacenamiento en el extranjero.
Además, en la carta pública, Chengming Technology también realizó 11 solicitudes importantes a Zhipu, incluida la detención del procesamiento de datos relevantes, la eliminación de datos cargados y copias de seguridad en caché, la divulgación del procesamiento de datos y registros de acceso, la explicación de si se comparten con terceros o se utilizan para la capacitación de modelos, y la provisión de certificados de eliminación, etc., y requiere que Zhipu responda por escrito antes del 10 de octubre.
Actualmente, Zhipu no ha respondido más a la carta de Chengming Technology. Sin embargo, ZCode lanzó la versión 3.14.0 el 19 de septiembre y el registro de actualización menciona claramente que "el problema de carga anormal de la enciclopedia del almacén se ha solucionado".
Comentarios