Zusammenfassung:
Gestern entdeckte ein Entwickler, dass ZCode, ein Codierungstool von Zhipu, alle Workspace-Daten, einschließlich des Git-Verlaufs, verpackt und verschlüsselt und ohne Benutzerautorisierung in den Alibaba Cloud OSS-Speicher hochgeladen hat. Solange Sie sich bei Ihrem Zhipu-Konto anmelden, wird der Datenverschlüsselungs-, Komprimierungs- und Upload-Prozess ausgelöst und Zhipu bietet keine Option zum Deaktivieren des Daten-Uploads. Dieser Vorfall hat den Ruf von Zhipu ernsthaft beeinträchtigt.
Gestern Nachmittag gab Zhipu außerdem eine offizielle Erklärung ab, in der er zugab, dass es ein Problem beim Hochladen von Daten gibt. Zhipus Erklärung ist, dass dies durch die hinzugefügte Repo-Wiki-Funktion verursacht wird. Diese Funktion ist standardmäßig aktiviert und kann beim Generieren von Wiki-Seiten das Hochladen von Lagerdaten auslösen. Allerdings betont Zhipu, dass alle hochgeladenen Daten sofort vernichtet und nicht gespeichert werden.
Der Screenshot der von Zhipu veröffentlichten Ankündigung lautet wie folgt:
Ankündigungstextversion:
Liebe ZCode-Benutzer:
Wir legen großen Wert auf die relevanten Diskussionen in der heutigen Community, schließen die Selbstprüfung so schnell wie möglich ab und entschuldigen uns im Voraus bei den betroffenen Benutzern. Die entsprechende Situation wird wie folgt erläutert:
Dieses Problem ist auf die Funktion „Code Base Index“ von ZCode zurückzuführen. Diese Funktion soll Benutzern dabei helfen, Warehouse-Indizes lokal zu generieren, um Funktionen wie die Wiederherstellung von Sitzungsprüfpunkten einschließlich historischer Versionen, Rollback historischer Versionen und Repo-Wiki zu unterstützen.
Die Repo-Wiki-Funktion kann beim Generieren von Wiki-Seiten das Hochladen von Lagerdaten auslösen. Nach der Erstellung der Wiki-Seite in der Cloud werden die relevanten hochgeladenen Daten sofort vernichtet und nicht gespeichert. Da diese Funktion in den frühen Phasen der Einführung standardmäßig aktiviert war, waren einige Benutzer betroffen. Wir bedauern dies zutiefst und die damit verbundenen Probleme wurden behoben.
Wir sind uns bewusst, dass sich alle Probleme im Zusammenhang mit Daten direkt auf das Vertrauen der Benutzer in das Produkt auswirken. Wir werden die ZCode-Codebasis in naher Zukunft als Open Source veröffentlichen, um das Produkt in einem offeneren Ökosystem zu verbessern, und externe Gutachter einladen, den Systembetrieb zu überprüfen und weiterhin den Fortschritt der Produktüberprüfung offenzulegen, um das Vertrauen aller auf völlig transparente Weise aufzubauen.
Wir entschuldigen uns aufrichtig für den Ärger, den Ihnen dieses Problem bereitet hat. Wir werden allen ZCode-Benutzern eine zusätzliche wöchentliche Quotenrücksetzung anbieten und die Quote wird heute verteilt.
Nochmals vielen Dank für Ihre Aufmerksamkeit und Aufsicht.
Kommentare