Riassunto:
Il 21 settembre, ZCode ha annunciato che, in risposta ai problemi di sicurezza del prodotto ZCode segnalati dalla comunità, il funzionario ha completato le correzioni e si è scusato con tutti gli utenti. Zhipu ha reso ZCode open source e ha consegnato il codice alla comunità per la supervisione, rendendo ZCode aperto e trasparente.
Il funzionario ha affermato che successivamente verrà istituito un meccanismo normalizzato di vulnerabilità della sicurezza del prodotto. I partner sviluppatori sono invitati a continuare a controllare e segnalare i problemi e forniremo i premi corrispondenti in base alla gravità del problema.
Promettiamo di non conservare alcun dato del codice menzionato nella community e di non utilizzarlo mai per l'addestramento del modello. Dopo aver completato la rettifica, abbiamo invitato la China Academy of Information and Communications Technology e NSFOCUS a condurre un audit di sicurezza. I risultati sono i seguenti:
Dopo la valutazione tecnica da parte della China Academy of Information and Communications Technology, è stato confermato che lo stato del bucket OSS Alibaba Cloud prodotto da zcode è pari a zero dati nel cloud. Il client ZCode v3.14.0 ha completato la rettifica della sicurezza, la funzione Repo Wiki è stata rimossa e la generazione di istantanee del magazzino locale e i collegamenti di caricamento sono stati interrotti.
Dopo l'esame da parte di NSFOCUS Technology, si conferma che tutti gli oggetti dati e il bucket stesso in zcode-prod (Alibaba Cloud Object Storage OSS) sono stati eliminati. Il client ZCode v3.14.0 è stato corretto. L'ingresso Repo Wiki e i collegamenti generati corrispondenti sono stati rimossi. Non è stato trovato alcun percorso funzionale che possa attivare snapshot del magazzino locale o file in uscita.
Mi scuso nuovamente con tutti e vi prego di continuare a supervisionare.
Secondo rapporti precedenti, in risposta alle discussioni nella comunità sul caricamento dei dati di codebase, ZCode, un prodotto di programmazione di proprietà di Zhipu, si è scusato con gli utenti interessati attraverso il gruppo ufficiale Zhipu e ha rilasciato una risposta affermando di aver completato un autoesame il prima possibile e che i relativi problemi sono stati risolti.
Commenti