Компания Zhipu ZCode объявила об открытии исходного кода своего продукта после жалоб сообщества на проблемы с безопасностью и передачей данных. Разработчики принесли официальные извинения пользователям и заявили, что перевод проекта в статус open-source обеспечит прозрачность и внешний контроль.
Zhipu обязалась не хранить пользовательские данные и подтвердила, что информация не использовалась для обучения моделей. Компания планирует внедрить систему регулярного мониторинга уязвимостей, в рамках которой разработчики смогут получать вознаграждение за обнаружение и сообщение о критических ошибках в продукте.
Независимый аудит провели Китайская академия информационных и коммуникационных технологий и компания NSFOCUS. Проверка подтвердила, что облачное хранилище Alibaba Cloud OSS полностью очищено. В обновленной версии клиента ZCode v3.14.0 удалена функция Repo Wiki и отключена передача снимков локальных репозиториев.
Специалисты NSFOCUS подтвердили удаление всех объектов данных и самого хранилища. В версии v3.14.0 устранены все функциональные пути, которые могли приводить к созданию снимков локальных репозиториев или несанкционированной отправке файлов. На данный момент все выявленные уязвимости считаются устраненными.
