被质疑“偷传代码”后,智谱ZCode官宣开源:0数据留存

凤凰网科技讯 9月21日,智谱ZCode宣布,针对社区反馈的ZCode产品安全问题,官方已经完成整改,并向所有用户道歉。智谱已将ZCode开源,把代码交给社区监督,让ZCode变得开放、透明。

官方称,接下来将建立常态化的产品安全漏洞机制,欢迎开发者伙伴持续检查和反馈问题,我们会根据问题严重程度给予相应回报。

对于社区中提及的代码数据,我们承诺无留存,也从未将其用于模型训练。完成整改后,我们邀请中国信息通信研究院和绿盟科技开展安全审计,结果如下:

经中国信息通信研究院技术评测,确认zcode-prod阿里云OSS存储桶状态为云端零数据。ZCode v3.14.0客户端已完成安全整改,已经移除Repo Wiki功能,已切断本地仓库快照生成与上传链路。

经绿盟科技审查,确认zcode-prod (阿里云对象存储OSS) 内全部数据对象及存储桶本身已删除。ZCode v3.14.0客户端已完成整改,Repo Wiki入口及相应生成链路已移除,未发现可触发本地仓库快照或文件外发的功能路径。

再次向大家致歉,请大家持续监督。

据此前报道,针对社区中有关代码库数据上传的讨论,智谱旗下编程产品ZCode通过智谱官方群组向受影响用户致歉,并发布回应称已第一时间完成自查,相关问题目前已经修复。


上一篇:智谱,被上了一课

下一篇:没有了