요약:
어제 한 개발자는 Zhipu가 소유한 코딩 도구인 ZCode가 Git 기록을 포함한 모든 작업 공간 데이터를 패키징하고 암호화하여 사용자 승인 없이 Alibaba Cloud OSS 스토리지에 업로드한 사실을 발견했습니다. Zhipu 계정에 로그인하면 데이터 암호화, 압축 및 업로드 프로세스가 시작되며 Zhipu는 데이터 업로드를 비활성화하는 옵션을 제공하지 않습니다. 이 사건은 Zhipu의 명성에 심각한 영향을 미쳤습니다.
어제 오후에도 Zhipu는 공식 성명을 발표하여 데이터 업로드 문제가 있음을 인정했습니다. Zhipu의 설명에 따르면 이는 Repo Wiki 기능이 추가되었기 때문이라고 합니다. 이 기능은 기본적으로 켜져 있으며 Wiki 페이지를 생성할 때 창고 데이터 업로드를 트리거할 수 있습니다. 그러나 Zhipu는 업로드된 모든 데이터는 즉시 파기되며 저장되지 않음을 강조합니다.
Zhipu가 공개한 발표 스크린샷은 다음과 같습니다.
공지사항 텍스트 버전:
ZCode 사용자 여러분께:
우리는 오늘 커뮤니티에서 관련된 논의를 매우 중요하게 생각하며, 가능한 한 빨리 자체 점검을 완료하고, 영향을 받은 사용자들에게 사전 사과드립니다. 관련 상황을 설명하면 다음과 같습니다.
이 문제는 ZCode의 "Code Base Index" 기능에서 발생합니다. 이 기능은 사용자가 기록 버전을 포함한 세션 체크포인트 복구, 기록 버전 롤백, Repo Wiki와 같은 기능을 지원하기 위해 로컬에서 웨어하우스 인덱스를 생성할 수 있도록 설계되었습니다.
Repo Wiki 기능은 Wiki 페이지를 생성할 때 웨어하우스 데이터 업로드를 트리거할 수 있습니다. 클라우드에 위키 페이지가 생성된 후 해당 업로드 데이터는 즉시 파기되며 저장되지 않습니다. 이 기능은 출시 초기 단계에서 기본적으로 활성화되었기 때문에 일부 사용자가 영향을 받았습니다. 이에 대해 깊이 사과드리며 관련 문제는 수정되었습니다.
우리는 데이터와 관련된 모든 문제가 제품에 대한 사용자의 신뢰에 직접적인 영향을 미친다는 것을 잘 알고 있습니다. 우리는 가까운 시일 내에 ZCode 코드 베이스를 오픈 소스화하여 보다 개방적인 생태계에서 더 나은 제품을 만들고, 제3자 평가자를 초대하여 시스템 운영을 검토하고, 제품 검토 진행 상황을 계속 공개하여 완전히 투명한 방식으로 모든 사람의 신뢰를 구축할 것입니다.
이 문제로 인해 불편을 끼쳐드린 점 진심으로 사과드립니다. 모든 ZCode 사용자에게 추가 주간 할당량 재설정을 제공할 예정이며 할당량은 오늘 배포됩니다.
다시 한 번 여러분의 관심과 감독에 감사드립니다.
댓글