ZCode التابعة لـ Zhipu تم إطلاقها كمصدر مفتوح رسميًا。
في 21 سبتمبر، ذكرت Zhipu أنه، وبغية معالجة مشكلات أمان المنتج التي تم الإبلاغ عنها سابقًا من قبل المجتمع، تم الانتهاء من عملية التصحيح، وتم فتح الكود للمصدر المفتوح مع تسليمه إلى المجتمع للإشراف.
ووفقًا لما جاء في البيان الرسمي، تم إزالة ميزة Repo Wiki من ZCode v3.14.0، مما قطع مسار إنشاء لقطات المستودع المحلي وتحميلها. بعد اكتمال عملية التصحيح، دعت Zhipu مؤسستَي 中国信通院 و绿盟科技 لإجراء تدقيق/مراجعة أمنية، وقد أكدت كلتا المؤسستين أن البيانات السحابية ذات الصلة قد تم تنظيفها، ولم يتم العثور في النسخة الجديدة من العميل على مسارات وظيفية يمكن أن تؤدي إلى تشغيل لقطات المستودع المحلي أو تسريب الملفات.
وبخصوص مشكلة بيانات الكود التي أثارها المجتمع سابقًا، تعهّدت Zhipu مرة أخرى: «لا توجد أي عمليات احتفاظ، ولا تم استخدامها مطلقًا في تدريب النماذج». وستعمل ZCode لاحقًا على إنشاء آلية اعتيادية لتلقي بلاغات الثغرات الأمنية، وتقديم مكافآت مناسبة للمطورين وفقًا لمدى خطورة المشكلة.
في 21 سبتمبر، ذكرت Zhipu أنه، وبغية معالجة مشكلات أمان المنتج التي تم الإبلاغ عنها سابقًا من قبل المجتمع، تم الانتهاء من عملية التصحيح، وتم فتح الكود للمصدر المفتوح مع تسليمه إلى المجتمع للإشراف.
ووفقًا لما جاء في البيان الرسمي، تم إزالة ميزة Repo Wiki من ZCode v3.14.0، مما قطع مسار إنشاء لقطات المستودع المحلي وتحميلها. بعد اكتمال عملية التصحيح، دعت Zhipu مؤسستَي 中国信通院 و绿盟科技 لإجراء تدقيق/مراجعة أمنية، وقد أكدت كلتا المؤسستين أن البيانات السحابية ذات الصلة قد تم تنظيفها، ولم يتم العثور في النسخة الجديدة من العميل على مسارات وظيفية يمكن أن تؤدي إلى تشغيل لقطات المستودع المحلي أو تسريب الملفات.
وبخصوص مشكلة بيانات الكود التي أثارها المجتمع سابقًا، تعهّدت Zhipu مرة أخرى: «لا توجد أي عمليات احتفاظ، ولا تم استخدامها مطلقًا في تدريب النماذج». وستعمل ZCode لاحقًا على إنشاء آلية اعتيادية لتلقي بلاغات الثغرات الأمنية، وتقديم مكافآت مناسبة للمطورين وفقًا لمدى خطورة المشكلة.
