程序员的那些事 昨天
风波之后智谱 ZCode 开源,issues 暂未开放。网友:重建信任可不简单
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_keji1.html

 

智谱 ZCode 前几天深陷安全丑闻,社区曝光它的 Repo Wiki 功能会生成并上传本地 Git 仓库快照至云端。

这引发广大程序员对于私有业务代码泄露的强烈担忧,还有科技公司向智谱发函要求说明情况

9 月 21 日 09:23 左右,ZCode 官方发布公告完成整改并正式开源项目代码。新版 ZCode v3.14.0 已经彻底移除 Repo Wiki 功能,禁用本地仓库快照生成与上传全部链路。

智谱邀请中国信通院、绿盟科技开展安全评估,评估确认相关阿里云 OSS 存储桶已清零删除,新版客户端不存在向外传输本地文件路径。承诺涉事代码数据没有留存,从未用于模型训练。

智谱同时将上线漏洞奖励机制,鼓励开发者上报安全隐患,透露完整安全评估报告即将对外发布,也向用户作出公开致歉。

GitHub 仓库地址:github.com/zai ‑ org/ZCode

目前来看该仓库的 Issues 并没开放,或许担心被冲吧  

③   网友讨论

" 啥叫发现安全漏洞啊,你们这么长时间上传这么多数据不可能不知道啊 "

" 很高兴看到 ZCode 开源并且问题得到了解决,但无论原因是什么,这都破坏了很多基础信任。我们真的需要看到更多的工作来重建它。"

" 没用了,老大,AI 时代下替代品太多了,用户的信任可不是简单的开源就能挽回的。"

" 信任一旦失去,就很难重新建立 "

(参考:X,本文经由 AI 优化)

智客推

智客推

ZAKER 智客推 GEO | AI 时代的品牌认知解决方案

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

阿里云 开源 程序员 中国信通院
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…
打开 ZAKER 参与讨论