Résumé :
Hier, un développeur a découvert que ZCode, un outil de codage appartenant à Zhipu, empaquetait et chiffrait toutes les données de l'espace de travail, y compris l'historique Git, et les téléchargeait sur le stockage Alibaba Cloud OSS sans autorisation de l'utilisateur. Tant que vous vous connectez à votre compte Zhipu, le processus de cryptage, de compression et de téléchargement des données sera déclenché, et Zhipu ne propose pas d'option pour désactiver le téléchargement des données. Cet incident a sérieusement affecté la réputation de Zhipu.
Hier après-midi, Zhipu a également publié une déclaration officielle admettant qu'il y avait un problème de téléchargement de données. L'explication de Zhipu est que cela est dû à la fonction Repo Wiki ajoutée. Cette fonction est activée par défaut et peut déclencher le téléchargement des données de l'entrepôt lors de la génération des pages Wiki. Cependant, Zhipu souligne que toutes les données téléchargées seront immédiatement détruites et ne seront pas sauvegardées.
La capture d'écran de l'annonce publiée par Zhipu est la suivante :
Version texte de l'annonce :
Chers utilisateurs de ZCode :
Nous attachons une grande importance aux discussions pertinentes au sein de la communauté d'aujourd'hui, terminons l'auto-examen dès que possible et nous excusons à l'avance auprès des utilisateurs concernés. La situation pertinente s'explique comme suit :
Ce problème provient de la fonction "Code Base Index" de ZCode. Cette fonction est conçue pour aider les utilisateurs à générer localement des index d'entrepôt pour prendre en charge des fonctions telles que la récupération des points de contrôle de session, y compris les versions historiques, la restauration des versions historiques et Repo Wiki.
La fonction Repo Wiki peut déclencher le téléchargement des données de l'entrepôt lors de la génération des pages Wiki. Une fois la page Wiki générée dans le cloud, les données téléchargées pertinentes seront immédiatement détruites et ne seront pas enregistrées. Étant donné que cette fonctionnalité a été activée par défaut dès les premiers stades du lancement, certains utilisateurs ont été concernés. Nous en sommes profondément désolés et les problèmes associés ont été résolus.
Nous sommes bien conscients que tout problème lié aux données affectera directement la confiance des utilisateurs dans le produit. Nous ouvrirons prochainement la base de code ZCode pour améliorer le produit dans un écosystème plus ouvert, inviterons des évaluateurs tiers à examiner le fonctionnement du système et continuerons à divulguer les progrès de l'examen du produit afin de renforcer la confiance de tous de manière totalement transparente.
Nous nous excusons sincèrement pour les problèmes que ce problème vous a causé. Nous fournirons une réinitialisation hebdomadaire supplémentaire du quota pour tous les utilisateurs de ZCode, et le quota sera distribué aujourd'hui.
Merci encore pour votre attention et votre encadrement.
Commentaires