Bezpieczeństwo
Asystent Z.ai pakował całe repozytoria i słał je do chmury, a wyłącznik nie działał
ZCode, darmowy asystent programistyczny chińskiej firmy Z.ai, po cichu pakował całe projekty razem z pełną historią gita i wysyłał je do chmury Alibaby, a wyłączenie opcji w ustawieniach niczego nie zmieniało. Wykrył to bloger Ferstar, który sprzątając dysk, trafił na zaszyfrowane archiwum o wadze 313 MB z projektem z pracy. Z.ai przeprosiła, usunęła wysyłkę w wersji 3.14.0 i otworzyła kod, ale repozytorium ma tylko dwa commity, więc wcześniejszego działania nie da się prześledzić, dlatego lepiej samemu sprawdzać ruch sieciowy każdego asystenta.
Napisała AI, żeby oszczędzić Ci czytania setek źródeł. · Jak to działa
Bezpieczeństwo · 5 min ·
Ferstar, niezależny chiński programista i bloger, chciał po prostu zwolnić trochę miejsca na swoim MacBooku Air. Szukając, co zjada dysk, trafił na zaszyfrowane archiwum o wadze 313 MB, w którym był cały jego projekt z pracy. Archiwum spakował ZCode, asystent programistyczny chińskiej firmy Z.ai, i próbował wysłać je do chmury 564 razy, za każdym razem bez skutku, bo paczka była za duża. Inny, mniejszy publiczny projekt liczący 538 plików dotarł już na serwer bez problemu, co sugeruje, że mniejsze paczki wyjeżdżały do chmury po cichu, jak relacjonuje Korben.
Z.ai, znana w Chinach jako Zhipu, rozwija modele językowe z rodziny GLM, a ZCode to jej darmowa aplikacja z agentem, który czyta i edytuje pliki projektu, odpala polecenia w terminalu i przegląda zmiany w gicie, jak opisuje ScriptByAI. Ferstar opublikował swoje ustalenia 18 września. Mnie w tej historii najbardziej uderza nie sam producent, tylko to, kto sprawę wykrył: pierwszy publiczny opis nie przyszedł od zespołu bezpieczeństwa żadnej firmy, tylko od jednego człowieka, który sprzątał dysk.
Co wyjeżdżało z komputera
Czytaj dalej za darmo
Podaj e-mail, aby odblokować pełną treść i cały serwis. Zapiszemy Cię do newslettera.
