Z.ai subisce danni alla reputazione dopo che ZCode ha caricato dati degli utenti senza consenso
Z.ai, o Zhipu AI, è in acque agitate dopo che gli utenti hanno scoperto che il suo strumento ZCode caricava impropriamente file locali su un servizio cloud. Il problema è emerso venerdì, grazie a un blogger tecnologico di nome Ferstar, che ha trovato un file da 313 megabyte in attesa di essere caricato sul cloud di Alibaba, insieme a 564 tentativi falliti di farlo. Un file più piccolo da 15 kilobyte era stato effettivamente inviato. Ferstar ha notato che entrambi i file erano crittografati e che quello più grande sembrava contenere informazioni sensibili di un progetto commerciale su cui aveva lavorato, inclusa la sua cronologia Git. Ha sottolineato che né lui né ZCode potevano accedere all'archivio, poiché richiedeva una chiave privata di Z.ai. Uno sviluppatore di Shanghai ha criticato la cosa come un furto, sollevando serie preoccupazioni sulle intenzioni. Sebbene Z.ai si sia scusata e abbia corretto il problema, gli sviluppatori temono che ciò possa danneggiare la loro reputazione, soprattutto con la crescente importanza della sicurezza informatica nell'IA.
Fatti principali
- Z.ai, nota anche come Zhipu AI, è un'azienda cinese di intelligenza artificiale
- Gli utenti hanno scoperto che ZCode caricava file locali su uno spazio di archiviazione cloud senza autorizzazione
- Il problema è emerso venerdì quando il blogger Ferstar ha ispezionato una directory locale in ZCode
- Un file compresso da 313 megabyte era in attesa di essere caricato sul servizio di archiviazione cloud di Alibaba Group Holding dopo aver fallito 564 volte
- Un file più piccolo da 15 kilobyte era stato inviato con successo
- Entrambi i file erano crittografati e quello più grande conteneva un'istantanea di un progetto commerciale, inclusa la sua cronologia Git
- L'archivio poteva essere decrittografato solo con una chiave privata conservata nel back-end di Z.ai
- Uno sviluppatore di IA con sede a Shanghai ha affermato che l'incidente equivaleva a rubare agli utenti e ha citato l'intento malevolo come motivo di preoccupazione
- Z.ai si è scusata e ha corretto la vulnerabilità, ma gli sviluppatori hanno affermato che la sua reputazione probabilmente ne risentirà
Entità
Artisti
- Ferstar
Istituzioni
- Z.ai
- Zhipu AI
- Alibaba Group Holding
Luoghi
- Shanghai
- China