Zai停用AI編程助理功能
中國新創企業Zai在用戶反映未經授權上傳程式碼後,停用了其AI編程助理的部分功能。該公司已公開致歉並修補了該漏洞。
Xurve View
洞察:
Xurve View
中國新創企業Z.ai在開發者反映其未經同意將本機程式碼庫上傳至海外雲端伺服器後,於週一停用了其AI編程助理的部分功能。該事件暴露了自動化程式碼索引過程中的軟體漏洞風險。在全球監管機構收緊對前沿AI安全規範審查之際,這項罕見的公開披露引發廣泛關注。
開發者發現,ZCode助理將包含原始碼和資料庫密碼在內的敏感工作區資料傳輸至 ALIBABA GROUP HOLDING LTD 雲端伺服器。Z.ai對此致歉,並表示自動索引功能在預設狀態下處於開啟狀態。








