Z.AI 코딩툴, 알리바바 클라우드로 313MB 무단 전송

중국 AI 기업 Z.AI(즈푸AI)의 코딩 도구 ZCode가 사용자 동의 없이 로컬 작업 파일을 알리바바 클라우드로 업로드한 사실이 개발자들에 의해 발견됐다. 개발자 Ferstar는 압축된 313MB 파일을 564회 업로드 시도했으며, 15KB 파일은 실제로 전송된 것으로 확인됐다. Z.AI는 문제를 인정하고 사과했으며 업로드 기능을 수정하고 클라우드에 저장된 데이터를 삭제했다고 밝혔다. 또한 ZCode 코드베이스를 오픈소스로 공개해 제3자 검증을 받겠다고 밝혔다. SCMP에 따르면 한 중국 로봇기업은 보안 우려로 Z.AI 도구 사용을 금지했다고 전해졌다.
이 글에 나온 것
이 글은 원문을 요약한 큐레이션입니다. 제목은 요약에 맞춰 새로 붙였습니다. 수치와 단위는 원문 표기를 유지했습니다. 전체 내용은 원 매체에서 읽어 주세요.원문: Tom's Hardware 「Devs say Chinese AI company silently uploaded hundreds of megabytes of local workspace data, company apologizes — Z.AI, the firm behind the GLM models, didn’t ask for user consent and made 564 attempts to exfiltrate 313MB archive」
Tom's Hardware 원문 보기 ↗
