Resumen:
Ayer, un desarrollador descubrió que ZCode, una herramienta de codificación propiedad de Zhipu, empaquetaba y cifraba todos los datos del espacio de trabajo, incluido el historial de Git, y los subía al almacenamiento OSS de Alibaba Cloud sin la autorización del usuario. Siempre que inicie sesión en su cuenta de Zhipu, se activará el proceso de cifrado, compresión y carga de datos, y Zhipu no ofrece una opción para deshabilitar la carga de datos. Este incidente ha afectado gravemente la reputación de Zhipu.
Ayer por la tarde, Zhipu también emitió una declaración oficial admitiendo que existe un problema de carga de datos. La explicación de Zhipu es que esto se debe a la función Repo Wiki agregada. Esta función está activada de forma predeterminada y puede activar la carga de datos del almacén al generar páginas Wiki. Sin embargo, Zhipu enfatiza que todos los datos cargados se destruirán inmediatamente y no se guardarán.
La captura de pantalla del anuncio publicado por Zhipu es la siguiente:
Versión de texto del anuncio:
Estimados usuarios de ZCode:
Damos gran importancia a las discusiones relevantes en la comunidad actual, completamos el autoexamen lo antes posible y nos disculpamos de antemano con los usuarios afectados. La situación relevante se explica a continuación:
Este problema surge de la función "Índice base de código" de ZCode. Esta función está diseñada para ayudar a los usuarios a generar índices de almacén localmente para admitir funciones como la recuperación de puntos de control de sesión, incluidas versiones históricas, reversión de versiones históricas y Repo Wiki.
La función Repo Wiki puede activar la carga de datos del almacén al generar páginas Wiki. Una vez generada la página Wiki en la nube, los datos cargados relevantes se destruirán inmediatamente y no se guardarán. Dado que esta función estaba habilitada de forma predeterminada en las primeras etapas del lanzamiento, algunos usuarios se vieron afectados. Lamentamos profundamente esto y los problemas relacionados se han solucionado.
Somos muy conscientes de que cualquier problema relacionado con los datos afectará directamente la confianza de los usuarios en el producto. Abriremos el código base de ZCode en un futuro cercano para mejorar el producto en un ecosistema más abierto e invitaremos a evaluadores externos a revisar el funcionamiento del sistema y continuaremos divulgando el progreso de la revisión del producto para generar la confianza de todos de una manera completamente transparente.
Pedimos disculpas sinceras por los problemas que le haya causado este problema. Proporcionaremos un restablecimiento de cuota semanal adicional para todos los usuarios de ZCode y la cuota se distribuirá hoy.
Gracias nuevamente por su atención y supervisión.
Comentarios