要約:
昨日、開発者は、Zhipu が所有するコーディング ツールである ZCode が、Git 履歴を含むすべてのワークスペース データをパッケージ化して暗号化し、ユーザーの承認なしに Alibaba Cloud OSS ストレージにアップロードしていたことを発見しました。 Zhipu アカウントにログインしている限り、データの暗号化、圧縮、アップロードのプロセスがトリガーされますが、Zhipu にはデータのアップロードを無効にするオプションがありません。この事件はZhipuの評判に深刻な影響を与えた。
昨日の午後、Zhipu もデータのアップロードに問題があることを認める公式声明を発表しました。 Zhipu 氏の説明では、これは追加された Repo Wiki 機能が原因であるとのことです。この機能はデフォルトでオンになっており、Wiki ページの生成時にウェアハウス データのアップロードをトリガーする場合があります。ただし、Zhipu 氏は、アップロードされたデータはすべて直ちに破棄され、保存されないと強調しています。
Zhipu が公開した発表のスクリーンショットは次のとおりです。
お知らせテキストのバージョン:
ZCode ユーザーの皆様:
私たちは今日のコミュニティでの関連する議論を非常に重視しており、できるだけ早く自己調査を完了し、影響を受けるユーザーに事前に謝罪します。関連する状況は次のように説明されます。
この問題は、ZCode の「コード ベース インデックス」機能に起因します。この機能は、ユーザーがウェアハウス インデックスをローカルで生成し、履歴バージョンを含むセッション チェックポイントのリカバリ、履歴バージョンのロールバック、Repo Wiki などの機能をサポートできるように設計されています。
Repo Wiki 機能は、Wiki ページの生成時にウェアハウス データのアップロードをトリガーする場合があります。 Wiki ページがクラウドで生成されると、関連するアップロードされたデータは直ちに破棄され、保存されません。この機能はリリースの初期段階でデフォルトで有効になっていたため、一部のユーザーが影響を受けています。この件については深くお詫びし、関連する問題は修正されました。
当社は、データに関連する問題は製品に対するユーザーの信頼に直接影響することを十分に認識しています。私たちは、よりオープンなエコシステムで製品を改善するために、近い将来 ZCode コード ベースをオープンソース化し、システム動作をレビューするために第三者の評価者を招待し、完全に透明な方法ですべての人の信頼を構築するために製品レビューの進捗状況を引き続き開示する予定です。
この問題によりご迷惑をおかけしたことを心よりお詫び申し上げます。すべての ZCode ユーザーに追加の毎週の割り当てリセットを提供し、割り当ては今日配布されます。
ご配慮とご指導に改めて感謝いたします。
コメント