Zai desactiva funciones de su asistente de programación con IA
La startup china Zai desactivó funciones de su asistente de programación con IA después de que los usuarios reportaran subidas de código no autorizadas. La empresa se disculpó y corrigió la vulnerabilidad.
La startup china de China Z.ai desactivó el lunes funciones de su asistente de programación con IA después de que los desarrolladores informaran que subió repositorios locales a servidores en la nube en el extranjero sin consentimiento. El incidente expone riesgos de vulnerabilidad de software durante la indexación automatizada de código. Esta inusual divulgación pública se produce mientras los reguladores globales endurecen el escrutinio sobre los protocolos de seguridad de la IA de frontera.
Los desarrolladores descubrieron que el asistente ZCode transfirió datos sensibles del espacio de trabajo, incluidos códigos fuente y contraseñas de bases de datos, a servidores en la nube de ALIBABA GROUP HOLDING LTD. Z.ai se disculpó y afirmó que la función de indexación automatizada estaba activa por defecto.
