|
新浪科技讯 9月21日上午消息,智谱宣布,针对社区反馈的ZCode产品安全问题,公司已完成整改并将ZCode开源至GitHub,以代码开放接受社区监督。中国信息通信研究院技术评测确认,zcode-prod阿里云OSS存储桶状态为云端零数据;绿盟科技审查确认,相关存储桶及全部数据对象均已删除。ZCode v3.14.0已移除Repo Wiki入口及生成链路,未发现可触发本地仓库快照或文件外发的功能。智谱表示,公司将建立常态化漏洞反馈机制,并根据问题严重程度给予回报。
公司表示,开源是回应用户关切、提升产品透明度的重要一步,未来将邀请社区共同参与产品改进。 责任编辑:尉旖涵
|