Компания Zhipu открыла исходный код своего инструмента для разработки кода на базе ИИ ZCode, включающего компоненты для настольных компьютеров, браузеров и терминальных агентов, на GitHub под организацией zai-org после устранения уязвимостей безопасности и принесения извинений пользователям, как сообщило издание TechNode 21 сентября 2026 года со ссылкой на IT Home. Официальное английское название — Zhipu AI / ZCode. Данная краткая сводка представляет новость как устранение уязвимостей продукта и прозрачность в виде открытого исходного кода, а не как скандал.
Обсуждение в сообществе было сосредоточено на пути индексирования репозитория кода, связанном с Repo Wiki: при генерации страниц вики клиент мог инициировать загрузку снимков локального репозитория. Zhipu заявила, что эта функция была включена по умолчанию на ранних этапах, что загруженные данные для генерации вики уничтожались после облачного рендеринга и не сохранялись для обучения моделей, и что проблема уже была исправлена. В версии 3.14.0 компания заявила, что удалила запись Repo Wiki и прекратила цепочку генерации и загрузки снимков локального репозитория.
После устранения уязвимостей Zhipu пригласила Китайскую академию информационных и коммуникационных технологий (CAICT) и NSFOCUS для аудита системы. Опубликованные компанией результаты гласят, что CAICT подтвердила отсутствие облачных данных в бакете zcode-prod Alibaba Cloud OSS и что клиент v3.14.0 удалил Repo Wiki и путь загрузки снимков; NSFOCUS также сообщила об удалении объектов и бакета OSS и не обнаружила оставшихся клиентских путей, которые могли бы инициировать снимки локального репозитория или утечку файлов. Zhipu также обязалась внедрить постоянный процесс обеспечения безопасности продуктов с вознаграждениями для исследователей в зависимости от степени серьезности уязвимости.
Отдельно Zhipu заявила, что ее платформа Model-as-a-Service вскоре позволит пользователям запрашивать отказ от хранения контента: для стандартных вызовов моделей входные и выходные данные не будут статически сохраняться и будут использоваться только для текущего запроса. Данные пакетного API и файлового API, а также информация, сохраняемая по юридическим причинам, причинам безопасности или предотвращения злоупотреблений, могут по-прежнему сохраняться в течение определенного периода. Ближайший сигнал о продукте — проверенное открытое дерево ZCode плюс более четкие элементы управления хранением данных в MaaS.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Pandaily
