Resumo:
Ontem, um desenvolvedor descobriu que o ZCode, uma ferramenta de codificação de propriedade da Zhipu, empacotou e criptografou todos os dados do espaço de trabalho, incluindo o histórico do Git, e os carregou no armazenamento Alibaba Cloud OSS sem autorização do usuário. Contanto que você faça login em sua conta Zhipu, o processo de criptografia, compactação e upload de dados será acionado, e Zhipu não oferece uma opção para desativar o upload de dados. Este incidente afetou seriamente a reputação da Zhipu.
Ontem à tarde, Zhipu também emitiu uma declaração oficial admitindo que há um problema no upload de dados. A explicação de Zhipu é que isso é causado pela função Repo Wiki adicionada. Esta função está ativada por padrão e pode acionar o upload de dados do warehouse ao gerar páginas Wiki. No entanto, Zhipu enfatiza que todos os dados carregados serão destruídos imediatamente e não serão salvos.
A captura de tela do anúncio divulgado pela Zhipu é a seguinte:
Versão do texto do anúncio:
Caros usuários do ZCode:
Atribuímos grande importância às discussões relevantes na comunidade atual, concluímos o autoexame o mais rápido possível e pedimos desculpas antecipadamente aos usuários afetados. A situação relevante é explicada da seguinte forma:
Este problema decorre da função "Code Base Index" do ZCode. Esta função foi projetada para ajudar os usuários a gerar índices de warehouse localmente para suportar funções como recuperação de ponto de verificação de sessão, incluindo versões históricas, reversão de versão histórica e Repo Wiki.
A função Repo Wiki pode acionar o upload de dados do warehouse ao gerar páginas Wiki. Depois que a página Wiki for gerada na nuvem, os dados relevantes carregados serão destruídos imediatamente e não serão salvos. Como esse recurso foi habilitado por padrão nos estágios iniciais do lançamento, alguns usuários foram afetados. Lamentamos profundamente por isso e os problemas relacionados foram corrigidos.
Estamos cientes de que quaisquer problemas relacionados aos dados afetarão diretamente a confiança dos usuários no produto. Abriremos o código-fonte da base de código ZCode em um futuro próximo para tornar o produto melhor em um ecossistema mais aberto e convidaremos avaliadores terceirizados para revisar a operação do sistema e continuar a divulgar o progresso da análise do produto para construir a confiança de todos de maneira totalmente transparente.
Pedimos sinceras desculpas pelos problemas que esse problema causou a você. Forneceremos uma redefinição de cota semanal adicional para todos os usuários do ZCode, e a cota será distribuída hoje.
Obrigado novamente pela sua atenção e supervisão.
Comentários