Xiaomi MiMo Code の公式インストールパッケージを展開した開発者は、公開リポジトリに記載されていない 2 つのモジュール（trajectory-bundle と codebase-bundle）を見つけました。ChainCatcher によると、前者はシステムプロンプト、会話、モデルの応答、コードの差分をパッケージ化でき、後者には collectCodebase() が含まれており、Git リポジトリを巡回してソースコードを読み取り、それをバンドルに圧縮できます。

MiMo Code の組み込みコードによって collectCodebase() が呼び出されているという証拠は見つかっておらず、完全なコードベースがアップロードされたことを裏付ける確かな根拠もありません。これまでに確認されているデータの露出は主に、Git リポジトリのアドレス、コミットハッシュ、ブランチ情報です。Xiaomi は 6月に MIT ライセンスのもとで MiMo Code をオープンソース化しました。

この発見は、ZhipuのZCodeがワークスペース全体を自動的にパッケージ化することで注目を集めたことに対し、規制の目が向けられてから2日後に明らかになった。これを受けて同社は、データ削除を求める12ページの法的通知を送ってきた。