要約:
9 月 21 日、ZCode は、コミュニティによって報告された ZCode 製品の安全性の問題に応じて、担当者が修正を完了し、すべてのユーザーに謝罪したと発表しました。 Zhipu は ZCode をオープンソース化し、そのコードを監督のためにコミュニティに引き渡し、ZCode をオープンかつ透明にしました。
当局者は、正規化された製品セキュリティ脆弱性メカニズムが次に確立されるだろうと述べた。開発パートナーは引き続き問題を確認して報告することを歓迎します。問題の重大度に応じて、対応する報酬を提供します。
コミュニティで言及されたコード データを保持しないこと、またモデルのトレーニングに決して使用しないことを約束します。修正完了後、中国情報通信技術院とNSFOCUSにセキュリティ監査を依頼しました。結果は次のとおりです。
中国情報通信技術学院による技術評価の結果、zcode-prod Alibaba Cloud OSS バケットのステータスがクラウド内でゼロ データであることが確認されました。 ZCode v3.14.0 クライアントはセキュリティ修正を完了し、Repo Wiki 機能が削除され、ローカル ウェアハウス スナップショットの生成とアップロード リンクが切断されました。
NSFOCUS Technology による審査の結果、zcode-prod (Alibaba Cloud Object Storage OSS) 内のすべてのデータ オブジェクトとバケット自体が削除されたことが確認されました。 ZCode v3.14.0 クライアントが修正されました。 Repo Wiki の入り口と、対応する生成されたリンクは削除されました。ローカル ウェアハウス スナップショットやファイル送信をトリガーできる機能パスは見つかりませんでした。
皆様に改めてお詫び申し上げます。引き続き監督をお願いいたします。
以前の報道によると、コードベースデータのアップロードに関するコミュニティでの議論に応じて、Zhipu が所有するプログラミング製品である ZCode は、公式 Zhipu グループを通じて影響を受けたユーザーに謝罪し、できるだけ早く自己調査を完了し、関連する問題は修正されたとの回答を発表しました。
コメント