Công ty TNHH Công nghệ Thành Minh Thái Nguyên đã gửi một công văn tới Công ty TNHH Công nghệ Huazhang của Bắc Kinh Zhipu liên quan đến các cáo buộc rằng ứng dụng khách ZCode của hãng đã tải lên tài sản dữ liệu công ty và bí mật thương mại mà không được ủy quyền. Theo PANews, Chengming Technology cho biết công ty đã giữ quyền theo đuổi trách nhiệm pháp lý.

Công ty Chengming Technology cho biết Zhipu đã công khai xin lỗi vì sự cố liên quan đến việc ZCode âm thầm tải lên dữ liệu kho mã cục bộ của người dùng và cho biết đã khắc phục xong, nhưng bằng chứng do chính công ty này đưa ra lại cho thấy các lần tải lên đã được tự động kích hoạt và diễn ra theo từng đợt. Công ty cho biết dữ liệu được tải lên không chỉ bao gồm các đoạn mã mà còn bao gồm toàn bộ mã nguồn, kiến trúc hệ thống, lịch sử quản lý phiên bản, mật khẩu cơ sở dữ liệu, thông tin xác thực dịch vụ đám mây và thông tin cá nhân của nhân viên, vượt quá phạm vi được mô tả trong chính sách quyền riêng tư của Zhipu.

Công ty cũng cho biết họ đã phát hiện hoạt động tải lên vào những giờ đầu của ngày Zhipu đưa ra lời xin lỗi công khai, thậm chí sau khi khách hàng đã được cập nhật lên phiên bản 3.12.3 vào ngày 16 tháng 9, và đặt câu hỏi liệu bản sửa có hiệu quả hay không. Công ty tiếp tục nói rằng các yêu cầu mạng của ZCode trỏ đến một thực thể tại Singapore, trong khi thỏa thuận dịch vụ được ký bởi Bắc Kinh Zhipu Huazhang, và yêu cầu Zhipu giải thích bên chịu trách nhiệm cũng như liệu dữ liệu có được chuyển ra nước ngoài hay được lưu trữ bên ngoài Trung Quốc hay không.

Công ty Chengming Technology đã yêu cầu Zhipu trả lời bằng văn bản trước ngày 10 tháng 10 và ngừng xử lý đồng thời xóa toàn bộ dữ liệu đã tải lên cũng như dữ liệu phái sinh liên quan, bộ nhớ đệm và bản sao lưu; cung cấp danh sách xử lý đầy đủ; giải thích dữ liệu đã đi đến đâu, liệu có được chia sẻ với bên thứ ba, dùng cho huấn luyện mô hình hay được chuyển ra nước ngoài; công bố việc các khóa mã hóa được lưu trữ như thế nào và cung cấp nhật ký truy cập, tải xuống và xuất dữ liệu đầy đủ; làm rõ phạm vi của tuyên bố trước đó về việc hủy; đưa ra bằng chứng về việc đã xóa; cam kết không tải dữ liệu lên nữa nếu chưa được ủy quyền; cung cấp quyền truy cập, quyền sao chép và quyền giải thích đối với thông tin cá nhân; chỉ định kênh liên hệ chính thức; giải thích bên chịu trách nhiệm và tình trạng chuyển dữ liệu xuyên biên giới; và cung cấp nguyên văn tuyên bố khắc phục mà công ty đã công bố. Tại thời điểm đưa tin, Zhipu vẫn chưa phản hồi công khai bức thư này.