ZCode 道歉并开源:阿里云 OSS 存储桶已清空,Repo Wiki 功能下线
针对社区反馈的产品安全问题,ZCode 团队已在 GitHub 开源代码,并邀请中国信息通信研究院和绿盟科技开展安全审计。团队表示从未留存用户代码或数据,也未将其用于模型训练。客户端 v3.14.0 已移除 Repo Wiki 功能,并切断本地仓库快照的生成与上传链路。绿盟科技审查后确认,未发现可触发快照生成或文件外发的功能路径。技术评测还确认,阿里云 OSS 的 zcode-prod 存储桶已无数据,随后其中全部对象及存储桶本身均被删除。ZCode 已公开致歉,并承诺建立常态化的漏洞反馈与奖励机制。这些整改措施能否重建社区信任,仍有待时间检验。
本文来源:AIbase,仅供学习参考,版权归原作者所有。