ZCode, oficialmente de Zhipu bajo su marca, se ha publicado como código abierto.
El 21 de septiembre, Zhipu indicó que, en respuesta a los problemas de seguridad del producto señalados previamente por la comunidad, ya se han completado las correcciones y el código se ha liberado, dejando la supervisión en manos de la comunidad.
Según la versión oficial, ZCode v3.14.0 ha eliminado la función Repo Wiki, cortando el enlace entre la generación y la carga de capturas instantáneas del repositorio local. Tras completar la rectificación, Zhipu invitó al Instituto de Información y Comunicaciones de China (CAICT) y a Venustech (Palo?) para realizar una auditoría de seguridad. Ambas instituciones confirmaron que los datos en la nube pertinentes ya fueron limpiados y que en el nuevo cliente no se encontraron rutas de función que permitieran activar capturas instantáneas del repositorio local o la exfiltración de archivos.
En relación con los problemas de datos de código que preocupaban a la comunidad con anterioridad, Zhipu volvió a comprometerse: los datos de código pertinentes «no se han retenido y nunca se han utilizado para entrenar modelos». En adelante, ZCode establecerá un mecanismo habitual de notificación y retroalimentación de vulnerabilidades de seguridad, y brindará recompensas correspondientes a los desarrolladores según la gravedad de los problemas.
El 21 de septiembre, Zhipu indicó que, en respuesta a los problemas de seguridad del producto señalados previamente por la comunidad, ya se han completado las correcciones y el código se ha liberado, dejando la supervisión en manos de la comunidad.
Según la versión oficial, ZCode v3.14.0 ha eliminado la función Repo Wiki, cortando el enlace entre la generación y la carga de capturas instantáneas del repositorio local. Tras completar la rectificación, Zhipu invitó al Instituto de Información y Comunicaciones de China (CAICT) y a Venustech (Palo?) para realizar una auditoría de seguridad. Ambas instituciones confirmaron que los datos en la nube pertinentes ya fueron limpiados y que en el nuevo cliente no se encontraron rutas de función que permitieran activar capturas instantáneas del repositorio local o la exfiltración de archivos.
En relación con los problemas de datos de código que preocupaban a la comunidad con anterioridad, Zhipu volvió a comprometerse: los datos de código pertinentes «no se han retenido y nunca se han utilizado para entrenar modelos». En adelante, ZCode establecerá un mecanismo habitual de notificación y retroalimentación de vulnerabilidades de seguridad, y brindará recompensas correspondientes a los desarrolladores según la gravedad de los problemas.