Компания Zhipu AI, разработчик моделей GLM и помощника для программирования ZCode, принесла извинения после сообщений о несанкционированном сборе данных. Выяснилось, что инструмент ZCode скрыто отправлял файлы пользователей в облачное хранилище Alibaba Cloud без их согласия.
Разработчики Ferstar и Фэн Жохан сообщили, что ZCode предпринял 564 попытки загрузить архив объемом 313 МБ, при этом один файл размером 15 КБ был успешно передан. В инструменте отсутствовала функция отключения передачи данных, так как механизм был включен по умолчанию.
Zhipu AI заявила об устранении проблемы и уничтожении всех данных, ранее загруженных в облако. Компания планирует перевести исходный код ZCode в открытый доступ и привлечь сторонних экспертов для проведения аудита безопасности.
Инцидент привел к ограничениям на использование инструментов Zhipu AI. Инженер одной из крупных китайских робототехнических компаний подтвердил, что организация запретила применение ПО от Zhipu AI из-за опасений по поводу конфиденциальности.
