Resumo:
Em 21 de setembro, a ZCode anunciou que, em resposta aos problemas de segurança do produto ZCode relatados pela comunidade, o funcionário concluiu as retificações e pediu desculpas a todos os usuários. Zhipu abriu o código-fonte do ZCode e entregou o código à comunidade para supervisão, tornando o ZCode aberto e transparente.
O funcionário disse que um mecanismo normalizado de vulnerabilidade de segurança do produto será estabelecido a seguir. Os parceiros desenvolvedores podem continuar verificando e relatando problemas, e forneceremos recompensas correspondentes com base na gravidade do problema.
Prometemos não reter nenhum dado de código mencionado na comunidade e nunca os usaremos para treinamento de modelo. Depois de concluir a retificação, convidamos a Academia Chinesa de Tecnologia da Informação e Comunicação e a NSFOCUS para realizar uma auditoria de segurança. Os resultados são os seguintes:
Após avaliação técnica da Academia Chinesa de Tecnologia da Informação e Comunicação, foi confirmado que o status do bucket zcode-prod Alibaba Cloud OSS é zero dados na nuvem. O cliente ZCode v3.14.0 concluiu a retificação de segurança, a função Repo Wiki foi removida e a geração de instantâneos do armazém local e os links de upload foram cortados.
Após análise da NSFOCUS Technology, foi confirmado que todos os objetos de dados e o próprio bucket no zcode-prod (Alibaba Cloud Object Storage OSS) foram excluídos. O cliente ZCode v3.14.0 foi retificado. A entrada do Repo Wiki e os links gerados correspondentes foram removidos. Nenhum caminho funcional que possa acionar snapshots de warehouse locais ou saída de arquivos foi encontrado.
Peço desculpas a todos novamente e continuem supervisionando.
De acordo com relatórios anteriores, em resposta às discussões na comunidade sobre o upload de dados de base de código, o ZCode, um produto de programação de propriedade da Zhipu, pediu desculpas aos usuários afetados por meio do grupo oficial Zhipu e emitiu uma resposta dizendo que havia concluído um autoexame o mais rápido possível e que os problemas relacionados foram corrigidos.
Comentários