Z.ai 在缺陷曝光后禁用编码助理功能 企业 代码上传风险

本期编译精选。【导语】Z.ai默认工作流程将整个本地寄存器送入云基础设施。令人对AI工具如何处理敏感源代码产生新的关切 信贷：Shutterstock 中国的人工智能公司Z.ai在默认设置后本周不得不禁用ZCode编码助理的多处功能。Z.ai默认工作流程将整个本地寄存器送入云基础设施。令人对AI工具如何处理敏感源代码产生新的关切

信贷：Shutterstock

中国的人工智能公司Z.ai在默认设置后本周不得不禁用ZCode编码助理的多处功能。该公司表示歉意并说，它已“完成了必要的补救”,使其ZCode客户端负责生成和上传当地仓库快照的工作流程无法运作。它从最新版中移除了这个功能。并打开了它的代码库供公众检查

社区调查结果暴露了全部储存库转移

并追踪到ZCode的背景过程

ZCode默默地将您的整个工作空间(.

ZCode编码助理不仅访问活动文件。也捕捉更广泛的开发环境，

包括专有逻辑和嵌入式证书在内的企业密码库一旦离开当地环境，

Z.ai承认这一问题。感谢社区开发人员查明问题，承诺持续开展脆弱性报告和应对进程

（原文共 7 张图片，此处展示前 3 张。更多图片请前往原文查看）

（编译自 InfoWorld；原文