ZCode'un "gizlice kod iletme" olayı şirketlerin sorumluluk takibine kadar uzandı ve Zhipu'dan yüklenen tüm verileri silmesi talep edildi.
动察 Beating AI hızlı haber: Zhipu ZCode'un "gizlice kod iletme" skandalı resmi hukuki sorumluluk sürecine taşınmaya başladı.
Taiyuan Chengming Technology, Zhipu'ya gönderdiği 12 sayfalık hukuki ihtarnamede, ZCode'un otomatik olarak paketleyip yüklediği şeyin yalnızca kod parçacıkları değil, eksiksiz çalışma alanı olduğunu belirtti. Buna kaynak kodu, sistem mimarisi, Git geçmişi ile veritabanı şifreleri, API anahtarları, bulut hizmeti kimlik bilgileri, çalışan ve son kullanıcı kişisel bilgileri dahil.
Chengming Technology, varsayılan çalışma alanında toplam 32.932 dosya ve yaklaşık 411 milyon düz metin karakterinin paketlenip işlendiğini belirtti. Başka bir projede ise 1.947 dosya ve yaklaşık 144 milyon karakter bulunuyordu; bu veriler yalnızca art arda 32 kez yükleme başarısız olduğu için Zhipu'nun bulutuna ulaşamamıştı. Şirket, bu verilerin ticari sırlar, teknolojik varlıklar ve kişisel bilgileri kapsadığını düşünüyor.
Olay ayrıca veri yurt dışına çıkış sorununu da gündeme getirdi. ZCode'un Çince gizlilik politikası, hizmet sağlayıcı ve veri işleyici olarak Beijing Zhipu'yu gösterirken, İngilizce sürümü Zhipu'nun Singapur'daki tam sermayeli iştirakini gösteriyor ve hizmetin genellikle Singapur'dan sunulduğunu, kişisel verilerin genellikle Singapur'da işlendiğini belirtiyor.
Chengming Technology bu nedenle Zhipu'dan bu verilerin tam olarak nerede saklandığını, yurt dışına aktarılıp aktarılmadığını, üçüncü taraflara sağlanıp sağlanmadığını ve model eğitiminde kullanılıp kullanılmadığını açıklamasını talep ediyor.
Zhipu daha önce özür dileyerek sorunun "kod deposu indeksleme" özelliğinden kaynaklandığını söylemişti. Bu özellik ilk kullanıma sunulduğunda varsayılan olarak açıktı ve Repo Wiki oluştururken depo verilerini yükleyebiliyordu. Zhipu, ilgili verilerin kullanımdan sonra yok edildiğini, sorunun düzeltildiğini ve ZCode'u açık kaynak yapma ile üçüncü taraf denetimini kabul etme sözü verdiğini belirtti.
Chengming Technology'nin "düzeltildi" denilip işin kapanmasını kabul etmediği açık. İhtarname, Zhipu'dan sunucular, nesne depolama, önbellek, yedekleme ve felaket kurtarma sistemlerindeki tüm ilgili verileri tamamen silmesini, eksiksiz erişim ve dışa aktarma günlüklerini sağlamasını ve silme kanıtı sunmasını talep ediyor. Şirket ayrıca düzenleyici makamlara şikayette bulunma, hukuk davası açma ve ticari sır ihlali şüphesiyle adli makamlara suç duyurusunda bulunma haklarını saklı tutuyor.
