Zai vô hiệu hóa các tính năng trợ lý lập trình AI
Startup Trung Quốc Zai đã vô hiệu hóa các tính năng của trợ lý lập trình AI sau khi người dùng báo cáo về việc tải mã nguồn trái phép. Công ty đã xin lỗi và vá lỗ hổng bảo mật.
Z.ai, công ty khởi nghiệp của Trung Quốc, đã vô hiệu hóa các tính năng của trợ lý lập trình AI vào hôm thứ Hai sau khi các nhà phát triển báo cáo rằng công cụ này đã tải các kho lưu trữ mã nguồn cục bộ lên các máy chủ đám mây ở nước ngoài mà không có sự đồng ý. Sự cố này làm bộc lộ các rủi ro về lỗ hổng phần mềm trong quá trình lập chỉ mục mã nguồn tự động. Việc công khai hiếm hoi này diễn ra trong bối cảnh các cơ quan quản lý toàn cầu đang thắt chặt giám sát các giao thức an toàn AI tiên tiến.
Các nhà phát triển phát hiện trợ lý ZCode đã chuyển dữ liệu không gian làm việc nhạy cảm, bao gồm mã nguồn và mật khẩu cơ sở dữ liệu, đến các máy chủ đám mây của ALIBABA GROUP HOLDING LTD. Z.ai đã xin lỗi và cho biết tính năng lập chỉ mục tự động được kích hoạt theo mặc định.
