ZCode "ăn cắp mã" gây ồn ào đến mức doanh nghiệp truy cứu trách nhiệm, yêu cầu Zhipu xóa sạch dữ liệu đã tải lên

动察 Beating AI tin nhanh, làn sóng 「âm thầm truyền mã」 của ZCode thuộc Zhipu bắt đầu leo thang thành truy cứu trách nhiệm pháp lý chính thức.

Công ty TNHH Khoa học Kỹ thuật Thừa Minh Thái Nguyên đã gửi thư pháp lý dài 12 trang tới Zhipu, cho biết ZCode tự động đóng gói và tải lên không chỉ là các đoạn mã đơn lẻ, mà là toàn bộ không gian làm việc. Trong đó bao gồm mã nguồn, kiến trúc hệ thống, lịch sử Git, cùng mật khẩu cơ sở dữ liệu, khóa API, thông tin xác thực dịch vụ đám mây, thông tin cá nhân của nhân viên và người dùng cuối.

Thừa Minh Thái Nguyên cho biết, không gian làm việc mặc định của họ có tổng cộng 32.932 tệp, khoảng 411 triệu ký tự văn bản thuần đã bị đóng gói xử lý. Một dự án khác chứa 1.947 tệp, khoảng 144 triệu ký tự, chỉ vì 32 lần tải lên liên tiếp thất bại nên mới không được gửi thành công lên đám mây của Zhipu. Công ty cho rằng những dữ liệu này đã liên quan đến bí mật thương mại, tài sản kỹ thuật và thông tin cá nhân.

Sự việc còn kéo theo vấn đề dữ liệu xuất cảnh. Chính sách quyền riêng tư tiếng Trung của ZCode liệt kê nhà cung cấp dịch vụ và đơn vị xử lý dữ liệu là Zhipu Bắc Kinh, nhưng bản tiếng Anh lại liệt kê là công ty con thuộc sở hữu toàn phần tại Singapore của Zhipu, và ghi rõ dịch vụ thường được cung cấp từ Singapore, dữ liệu cá nhân thường được xử lý tại Singapore.

Thừa Minh Thái Nguyên do đó yêu cầu Zhipu giải thích rõ, lô dữ liệu này thực sự được lưu ở đâu, liệu có xảy ra truyền tải ra nước ngoài hay không, liệu có được cung cấp cho bên thứ ba hay không, và liệu có bị sử dụng để huấn luyện mô hình hay không.

Zhipu trước đó đã xin lỗi, cho biết vấn đề đến từ chức năng 「lập chỉ mục kho mã」. Chức năng này được bật mặc định trong giai đoạn đầu ra mắt, khi tạo Repo Wiki có thể tải lên dữ liệu kho lưu trữ. Zhipu nói dữ liệu liên quan sẽ bị hủy sau khi sử dụng, vấn đề đã được khắc phục, và cam kết mã nguồn mở ZCode, chấp nhận đánh giá của bên thứ ba.

Thừa Minh Thái Nguyên rõ ràng không chấp nhận việc kết thúc chỉ bằng một câu 「đã khắc phục」. Thư yêu cầu Zhipu xóa hoàn toàn toàn bộ dữ liệu liên quan trong máy chủ, lưu trữ đối tượng, bộ nhớ đệm, bản sao lưu và dự phòng thảm họa, cung cấp nhật ký truy cập và xuất đầy đủ, đồng thời cấp giấy chứng nhận xóa. Công ty đồng thời bảo lưu quyền khiếu nại tới cơ quan quản lý, khởi kiện dân sự, cũng như tố giác tới cơ quan tư pháp về hành vi涉嫌 xâm phạm bí mật thương mại.