Zhipu ZCode'un arka planda tüm veritabanını yüklediği ortaya çıktı, Git geçmişini bile esirgemedi

动察 Beating AI hızlı haber: Zhipu AI'nin programlama aracı ZCode'un arka planda tüm projenin anlık görüntüsünü aldığı, .git dahil her şeyi paketleyip şifrelediği ve Alibaba Cloud OSS'ye yüklediği ortaya çıktı.

Teknoloji blogu yazarı ferstar, istemciyi tersine mühendislikle inceledikten sonra, kullanıcı oturum açtığı sürece bu mekanizmanın çalıştığını ve arayüzde yüklemeyi kapatacak bir anahtar bulunmadığını belirtti.

Yazarın bulduğu bir ticari proje anlık görüntüsü yaklaşık 313MB boyutunda olup dosya listesinde 42.000 dosya vardı. Bunların içinde `.git` %86,6'lık bir paya sahipti; buna Git geçmiş nesneleri, LFS büyük dosya önbelleği ve reflog dahildi. Yani paketlenen sadece mevcut kod değil, eski commit'ler, daha önce indirilen büyük dosyalar ve yerel dal işlemleri de dahil olabiliyordu. Bu anlık görüntü o sırada 564 kez yükleme başarısız oldu ve yerelde yeniden deneme için beklemeye devam etti.

ZCode'un resmi gizlilik politikası şu anda yalnızca kullanıcıların "diyalogda gönderdiği" metin, dosya ve kodu toplayacağını açıkça yazıyor; tüm depo ve Git geçmişinden açıkça bahsetmiyor. Resmi "optimizasyon planı" varsayılan olarak kapalı, ancak yalnızca verilerin model eğitiminde kullanılıp kullanılmayacağını kontrol ediyor; ferstar, bu seçeneğin kapatılmasının yine de anlık görüntü paketleme ve yüklemeyi durdurmayacağını söylüyor.