Zhipu AI mở nguồn ZCode và xin lỗi sau lo ngại về quyền riêng tư

Zhipu AI đã chính thức mở mã nguồn công cụ lập trình AI ZCode trên GitHub và phát đi lời xin lỗi công khai sau khi cộng đồng phát hiện ứng dụng tự động tải ảnh chụp kho mã nguồn cục bộ lên đám mây. Các cuộc kiểm toán độc lập từ CAICT và NSFOCUS xác nhận toàn bộ dữ liệu trên đám mây đã bị xóa sạch và luồng tải mã nguồn đã được loại bỏ trong phiên bản ZCode v3.14.0. Sự cố này nêu bật nguy cơ nghiêm trọng về quyền riêng tư khi các trợ lý lập trình AI tự động tải môi trường làm việc của lập trình viên lên hạ tầng đám mây. Việc mở mã nguồn hoàn toàn ZCode và chấp nhận kiểm toán độc lập cho thấy nỗ lực của Zhipu AI trong việc khôi phục niềm tin cộng đồng thông qua sự minh bạch. Sự cố bắt nguồn từ tính năng 'Repo Wiki' được bật mặc định, tự động tải ảnh chụp mã nguồn cục bộ lên để tạo chỉ mục trên đám mây. Zhipu AI khẳng định dữ liệu này chưa từng bị lưu trữ lâu dài hay dùng để huấn luyện mô hình, đồng thời ra mắt chương trình thưởng phát hiện lỗ hổng bảo mật nhằm duy trì sự giám sát từ cộng đồng.