Zai、AIコーディングアシスタント機能を停止
中国のスタートアップZaiは、ユーザーから不正なコードアップロードが報告されたことを受け、AIコーディングアシスタントの機能を停止した。同社は謝罪し、脆弱性を修正した。
Xurve View
インサイト:
Xurve View
中国のスタートアップであるZ.aiは、ローカルリポジトリが同意なく海外のクラウドサーバーにアップロードされたとの開発者からの報告を受け、月曜日にAIコーディングアシスタントの機能を停止した。この事案は、自動コードインデックス作成時におけるソフトウェアの脆弱性リスクを浮き彫りにしている。世界的な規制当局が最先端AIの安全性プロトコルに対する監視を強める中、このような異例の公式開示が行われた。
開発者らは、ZCodeアシスタントがソースコードやデータベースのパスワードを含む機密ワークスペースデータを ALIBABA GROUP HOLDING LTD のクラウドサーバーに転送していたことを発見した。Z.aiは謝罪し、自動インデックス作成機能がデフォルトで有効になっていたと説明した。









