Riassunto:
Ieri, uno sviluppatore ha scoperto che ZCode, uno strumento di codifica di proprietà di Zhipu, ha impacchettato e crittografato tutti i dati dello spazio di lavoro, inclusa la cronologia Git, e li ha caricati nell'archivio Alibaba Cloud OSS senza l'autorizzazione dell'utente. Finché accedi al tuo account Zhipu, verrà attivato il processo di crittografia, compressione e caricamento dei dati e Zhipu non fornisce un'opzione per disabilitare il caricamento dei dati. Questo incidente ha seriamente compromesso la reputazione di Zhipu.
Ieri pomeriggio Zhipu ha anche rilasciato una dichiarazione ufficiale in cui ammette l'esistenza di un problema di caricamento dei dati. La spiegazione di Zhipu è che ciò è causato dalla funzione Repo Wiki aggiunta. Questa funzione è attivata per impostazione predefinita e potrebbe attivare il caricamento dei dati di magazzino durante la generazione di pagine Wiki. Tuttavia, Zhipu sottolinea che tutti i dati caricati verranno immediatamente distrutti e non verranno salvati.
Lo screenshot dell'annuncio rilasciato da Zhipu è il seguente:
Versione del testo dell'annuncio:
Cari utenti ZCode:
Attribuiamo grande importanza alle discussioni pertinenti nella comunità di oggi, completiamo l'autoesame il prima possibile e ci scusiamo in anticipo con gli utenti interessati. La situazione rilevante è spiegata come segue:
Questo problema deriva dalla funzione "Code Base Index" di ZCode. Questa funzione è progettata per aiutare gli utenti a generare indici di warehouse localmente per supportare funzioni come il ripristino del checkpoint della sessione, comprese le versioni storiche, il rollback della versione storica e Repo Wiki.
La funzione Repo Wiki può attivare il caricamento dei dati di magazzino durante la generazione di pagine Wiki. Dopo che la pagina Wiki è stata generata nel cloud, i relativi dati caricati verranno immediatamente distrutti e non verranno salvati. Poiché questa funzionalità è stata abilitata per impostazione predefinita nelle prime fasi del lancio, alcuni utenti ne sono stati interessati. Siamo profondamente dispiaciuti per questo e i problemi correlati sono stati risolti.
Siamo ben consapevoli che eventuali problemi relativi ai dati influenzeranno direttamente la fiducia degli utenti nel prodotto. Nel prossimo futuro renderemo open source il codice base ZCode per migliorare il prodotto in un ecosistema più aperto e inviteremo valutatori di terze parti a rivedere il funzionamento del sistema e continueremo a divulgare lo stato di avanzamento della revisione del prodotto per creare la fiducia di tutti in modo completamente trasparente.
Ci scusiamo sinceramente per i problemi che questo problema ti ha causato. Forniremo un ulteriore ripristino settimanale della quota per tutti gli utenti ZCode e la quota verrà distribuita oggi.
Grazie ancora per l'attenzione e la supervisione.
Commenti