После обвинений в скрытой отправке исходного кода пользователей в облако — Zhipu открыла исходный код ZCode.🚬
Исследователь обнаружил, что десктопный клиент перед обращением к модели упаковывал всю рабочую директорию, включая историю .git, и отправлял архив в облако Alibaba.
Zhipu объяснила это работой Repo Wiki, которая индексировала репозиторий и была включена по умолчанию. Компания принесла извинения, а в версии 3.14.0 полностью удалила Repo Wiki и отключила загрузку снимков рабочих директорий.
Теперь под лицензией Apache 2.0 выложили весь код ZCode: десктопный и веб-клиенты, Agent CLI и среду выполнения.
По заявлению Zhipu, загруженные данные были удалены и не использовались для обучения моделей. Компания также ссылается на аудит Китайской академии информационных и коммуникационных технологий и NSFOCUS.
Но открытая версия всё же отличается от официального клиента. Часть бонусных лимитов и других преимуществ в ней недоступна, а в исходниках прямо указано, что эта сборка не участвует в программах дополнительных квот.
Исследователь обнаружил, что десктопный клиент перед обращением к модели упаковывал всю рабочую директорию, включая историю .git, и отправлял архив в облако Alibaba.
Zhipu объяснила это работой Repo Wiki, которая индексировала репозиторий и была включена по умолчанию. Компания принесла извинения, а в версии 3.14.0 полностью удалила Repo Wiki и отключила загрузку снимков рабочих директорий.
Теперь под лицензией Apache 2.0 выложили весь код ZCode: десктопный и веб-клиенты, Agent CLI и среду выполнения.
По заявлению Zhipu, загруженные данные были удалены и не использовались для обучения моделей. Компания также ссылается на аудит Китайской академии информационных и коммуникационных технологий и NSFOCUS.
Но открытая версия всё же отличается от официального клиента. Часть бонусных лимитов и других преимуществ в ней недоступна, а в исходниках прямо указано, что эта сборка не участвует в программах дополнительных квот.