內地媒體報道,國內大模型企業智譜(2513.HK)旗下AI編程工具ZCode即將正式開源。對於此前發生的問題,完成整改後,智譜邀請了中國信息通信研究院和綠盟科技開展安全審計。
據了解,經中國信息通信研究院技術評測,確認 zcode-prod 阿里雲OSS存儲桶狀態為雲端零數據。ZCode v3.14.0 客戶端已完成安全整改,已經移除 Repo Wiki 功能,已切斷本地倉庫快照生成與上傳鏈路。
經綠盟科技審查,確認 zcode-prod (阿里雲對象存儲OSS) 內全部數據對象及存儲桶本身已刪除。ZCode v3.14.0 客戶端已完成整改,Repo Wiki 入口及相應生成鏈路已移除,未發現可觸發本地倉庫快照或文件外發的功能路徑。
智譜方面表示,此次開源是回應外界對ZCode數據處理擔憂的第一步;未來還將推動ZCode更加徹底地走向社區化,歡迎外界下載、檢查代碼,共同參與改進。
在安全性方面,智譜透露,已邀請中國信息通信研究院對ZCode開展安全審計,重點核查數據留存情況。未來還將建立常態化的產品安全漏洞報告機制,歡迎開發者夥伴共同檢查、反饋問題,平台將根據問題嚴重等級給予相應回報。
此前的9月20日,智譜MaaS平台宣布,近期將上線「數據內容不留存」功能,為企業和開發者用戶提供更嚴格的數據私隱保護。
智譜表示,數據內容不留存機制旨在減少模型調用內容在平台側的持久化留存。任何用戶均可申請開通;生效後,智譜MaaS平台不會對用戶的輸入和輸出進行靜態存儲,數據僅用於完成當次模型調用。企業和開發者可通過MaaS控制台提交開通申請,具體生效時間及適用範圍以平台確認結果為準。
需要說明的是,該功能並不意味着任何情形下都不留存數據:BatchAPI、FileAPI等需要在平台側持久化保存任務或文件的功能不在上述覆蓋範圍內;此外,因法律法規要求留存,或為核查涉嫌違規、濫用行為,平台可能按有關要求留存相關數據30天及以上。
此前據社交媒體爆料,ZCode會未經用戶許可「靜默上傳」用戶的編程開發數據到第三方的雲伺服器。
9月18日,智譜曾發布聲明稱,有關數據私隱的爭議由ZCode一個名為「代碼庫索引」的功能引發——該功能在上線後為默認開啟狀態;智譜同時表示,上傳的數據僅會用於在雲端生成RepoWiki(代碼倉庫知識庫)頁面,隨後即被銷毀,不會保存。智譜表示,已為此事向受影響的用戶道歉;後續會開源ZCode代碼庫,邀請第三方對系統進行審查並公布審查進展,還將為全體ZCode用戶「額外提供一次周額度重置」作為補償。(據澎湃新聞)