ZCode unter Zhipu ist offiziell als Open Source veröffentlicht.
Am 21. September teilte Zhipu mit, dass es die zuvor von der Community gemeldeten Produktsicherheitsprobleme inzwischen behoben hat. Der Quellcode wird nun der Community zur Aufsicht übergeben und als Open Source veröffentlicht.
Laut offizieller Angabe hat ZCode v3.14.0 die Repo-Wiki-Funktion entfernt und damit die Möglichkeit unterbrochen, dass Snapshots lokaler Repositories erstellt und hochgeladen werden. Nach Abschluss der Korrektur hat Zhipu das Chinesische Akademie für Informations- und Kommunikations-Technologie (CAICT) sowie AEGIS (Green Alliance) eingeladen, eine Sicherheitsüberprüfung durchzuführen. Beide Institute bestätigten, dass die relevanten Cloud-Daten bereinigt wurden. In der neuen Client-Version wurden keine Funktionspfade gefunden, über die sich ein lokaler Repository-Snapshot auslösen oder Dateien nach außen übertragen lassen.
In Bezug auf die zuvor von der Community angesprochenen Probleme mit Code- und Quelldaten hat Zhipu erneut zugesichert: Die entsprechenden Code-Daten werden „weder gespeichert noch jemals für das Training von Modellen verwendet“. Zukünftig wird ZCode einen regelmäßigen Mechanismus zur Meldung von Sicherheitslücken einrichten und – je nach Schwere des Problems – Entwicklern entsprechende Belohnungen gewähren.
Am 21. September teilte Zhipu mit, dass es die zuvor von der Community gemeldeten Produktsicherheitsprobleme inzwischen behoben hat. Der Quellcode wird nun der Community zur Aufsicht übergeben und als Open Source veröffentlicht.
Laut offizieller Angabe hat ZCode v3.14.0 die Repo-Wiki-Funktion entfernt und damit die Möglichkeit unterbrochen, dass Snapshots lokaler Repositories erstellt und hochgeladen werden. Nach Abschluss der Korrektur hat Zhipu das Chinesische Akademie für Informations- und Kommunikations-Technologie (CAICT) sowie AEGIS (Green Alliance) eingeladen, eine Sicherheitsüberprüfung durchzuführen. Beide Institute bestätigten, dass die relevanten Cloud-Daten bereinigt wurden. In der neuen Client-Version wurden keine Funktionspfade gefunden, über die sich ein lokaler Repository-Snapshot auslösen oder Dateien nach außen übertragen lassen.
In Bezug auf die zuvor von der Community angesprochenen Probleme mit Code- und Quelldaten hat Zhipu erneut zugesichert: Die entsprechenden Code-Daten werden „weder gespeichert noch jemals für das Training von Modellen verwendet“. Zukünftig wird ZCode einen regelmäßigen Mechanismus zur Meldung von Sicherheitslücken einrichten und – je nach Schwere des Problems – Entwicklern entsprechende Belohnungen gewähren.