Z.AI-მ მომხმარებელთა ფაილები უნებართვოდ ატვირთა და ბოდიში მოიხადა

ბოლო დღეებში პროგრამისტებისა და ბლოგერების აღმოჩენებმა უსაფრთხოებისა და კონფიდენციალურობის საკითხებზე შეშფოთება გამოიწვია. Z.AI-მ ამ საკითხებზე საჯაროდ საუბარი დაიწყო. კომპანიამ პარასკევს ბოდიში მოიხადა და განაცხადა, რომ მომხმარებელთა ფაილებისა და მონაცემების უნებართვოდ ატვირთვის პრობლემა გამოასწორა. კომპანია მომხმარებლებს ასევე არწმუნებს, რომ მის ღრუბლოვან სერვისზე ატვირთული ყველა მონაცემი განადგურდა. გრძელვადიანი ნდობის აღსადგენად Z.AI ZCode-ის საწყისი კოდის გასაჯაროებასა და მის შესამოწმებლად დამოუკიდებელი ექსპერტების მიწვევას გეგმავს.

Z.AI Zhipu AI-ის სახელითაცაა ცნობილი. კომპანია ქმნის GLM მოდელებსაც, რომლებიც Hugging Face-ზე Gemma-ს, Qwen-ის, Nemotron-ის, DeepSeek-ისა და მრავალი სხვა მოდელის გვერდითაა ხელმისაწვდომი. მსგავსი კომპანიების მსგავსად, Z.AI პროგრამირების დამხმარე ხელსაწყოსაც სთავაზობს მომხმარებლებს. სწორედ ZCode შენიშნეს დიდი მოცულობის მონაცემების ფარულად და უნებართვოდ ატვირთვისას.

SCMP ორ პროგრამისტსა და ბლოგერს ციტირებს. მათ საეჭვო მოქმედება შენიშნეს და მიმდევრები გააფრთხილეს. ერთ-ერთი მათგანის, ფერსტარის შეფასებით, ZCode-მა მისი ფაილების 313 მბ დირექტორიაში შეკუმშა, რათა Alibaba Cloud-ის საცავში აეტვირთა. აღმოჩენის მომენტისთვის ხელსაწყოს შეკუმშული და დაშიფრული ფაილის ატვირთვა 564-ჯერ უშედეგოდ ეცადა. თუმცა, 15 კბ მოცულობის უფრო მცირე ფაილი წარმატებით გადაიტანა.

დროებითი ფაილები შეკუმშული და დაშიფრული იყო, თუმცა მათი სახელები კვლავ ჩანდა. ამიტომ ფერსტარი თითქმის დარწმუნებული იყო, რომ მათ შორის კომერციული პროექტიც მოხვდა, რომელზეც მუშაობდა. ფაილების შიგთავსის შესამოწმებლად ამოღება მან ვერ შეძლო. კიდევ ერთმა ტექნოლოგიურმა ბლოგერმა, ფენ რუოჰანგმა, მსგავსი შემთხვევის შესახებ განაცხადა. წყაროს ცნობით, ვითარებას ისიც ამძიმებდა, რომ ZCode-ის ატვირთვის მექანიზმი ნაგულისხმევად ჩართული იყო და გამორთვის შესაძლებლობა არ ჰქონდა.

უცნობია, ფაილების ფარულად ატვირთვა რამდენ ხანს გრძელდებოდა. SCMP ჩინეთის ერთ-ერთი წამყვანი რობოტექნიკის კომპანიის ანონიმ ინჟინერსაც ციტირებს. ინჟინრის თქმით, უსაფრთხოებასთან დაკავშირებული შეშფოთების გამო კომპანიამ Z.AI-ის ხელსაწყოების გამოყენება აკრძალა.

მონაცემების ფარულად მოპოვებისა და მსგავსი დარღვევების მხრივ აშშ-ის კომპანიების ისტორიაც უნაკლო არ არის. გავრცელებული ცნობებით, ილონ მასკის xAI-ის ხელსაწყო Grok Build-იც მიმდინარე წლის დასაწყისში მსგავსად მოქმედებდა. Claude Code-ის მომხმარებლებიც უკმაყოფილებას გამოთქვამდნენ მათი მონაცემების უნებართვოდ გადაცემის გამო. ისინი ასევე მიუთითებდნენ სისუსტეებზე, რომლებიც ჰაკერებს მომხმარებელთა მონაცემებზე უნებართვო წვდომის საშუალებას შეიძლება აძლევდეს.