澄明科技就 ZCode 上传事件要求采取行动,智谱开放源代码

  • 太原澄明已就涉嫌通过 ZCode 未经授权上传企业数据和商业秘密一事,向智谱发出一封12页的法律函。
  • 据称,一个受影响的工作区包含32,932个文件和约4.11亿个明文字符,其中包括凭证和个人信息。
  • 智谱在完成内部整改后正式开源 ZCode,并邀请两家机构开展安全审计。

太原澄明科技已向北京智谱华章科技——ZCode 的开发商和运营方——发出一封12页的法律函,要求其就涉嫌未经授权上传企业数据和商业秘密一事提供披露信息、删除相关数据并提交审计证据。澄明表示,一个受影响的工作区包含32,932个文件和约4.11亿个明文字符,其中包括源代码、系统架构、Git历史记录、数据库密码、API密钥、云服务凭证和个人信息。该公司要求对数据存储、跨境传输、第三方共享以及可能用于模型训练等情况作出说明,并提供访问、导出和删除日志,以及证明相关数据已从服务器、缓存、备份和灾备系统中移除的证据。智谱于9月18日致歉,称事件源于早期版本 ZCode 默认启用的代码仓库索引功能,并表示已修复该问题,将在使用完毕后销毁上传的数据。智谱现已宣布在完成内部整改,并邀请中国信息通信研究院和绿盟科技开展独立安全审计后,正式开源 ZCode。澄明的调查对修复措施的范围和有效性提出质疑;该公司此前提出的整改期限为2026年10月10日,并保留采取监管和司法途径的权利。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。