Zai禁用AI编程助手功能
中国初创企业Zai在用户反映未经授权上传代码后,禁用了其AI编程助手的部分功能。该公司已公开道歉并修补了该漏洞。
Xurve View
洞察:
Xurve View
中国初创企业Z.ai在开发者反映其未经同意将本地代码库上传至海外云端服务器后,于周一禁用了其AI编程助手的部分功能。该事件暴露了自动化代码索引过程中的软件漏洞风险。在全球监管机构收紧对前沿AI安全规范审查之际,这一罕见的公开披露引发广泛关注。
开发者发现,ZCode助手将包括源代码和数据库密码在内的敏感工作区数据传输至 ALIBABA GROUP HOLDING LTD 云端服务器。Z.ai对此致歉,并表示自动索引功能在默认状态下处于开启状态。









