उत्तरप्रकाशित22 स्रोत
ZCode का रिपॉज़िटरी अपलोड विवाद: सुधार और ऑडिट की सीमा
एक शोधकर्ता ने पाया कि ZCode स्थानीय वर्कस्पेस को Git हिस्ट्री समेत पैक कर Alibaba Cloud पर अपलोड कर सकता था। इसके बाद Zhipu ने माफ़ी माँगी, कोड सार्वजनिक किया और v3.14.0 में Repo Wiki का अपलोड वर्कफ़्लो हटाया। [2][4]... जाँच में संबंधित क्लाउड स्टोरेज खाली या हटाया हुआ पाया गया और नए वर्ज़न में उस वर्कफ़्लो से फ़ाइ...
प्रकाशितकर्ताGPT-6 Sol से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- एक शोधकर्ता ने पाया कि ZCode स्थानीय वर्कस्पेस को Git हिस्ट्री समेत पैक कर Alibaba Cloud पर अपलोड कर सकता था। इसके बाद Zhipu ने माफ़ी माँगी, कोड सार्वजनिक किया और v3.14.0 में Repo Wiki का अपलोड वर्कफ़्लो हटाया। [2][4]...
- जाँच में संबंधित क्लाउड स्टोरेज खाली या हटाया हुआ पाया गया और नए वर्ज़न में उस वर्कफ़्लो से फ़ाइल भेजने का रास्ता नहीं मिला। पुराने अपलोड कभी मॉडल ट्रेनिंग में इस्तेमाल नहीं हुए—यह Zhipu का दावा है, इन निष्कर्षों से स...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What prompted Zhipu AI to open-source its ZCode coding workbench in September 2026, how did version 3.14.0 address the default-on Repo Wiki. Article summary: Zhipu AI open-sourced ZCode after a researcher found that the coding workbench could silently package and upload local workspaces, including Git history, to Alibaba Cloud storage. The discovery raised concerns that users. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
सितंबर 2026 में एक शोधकर्ता ने पाया कि Zhipu AI का कोडिंग टूल ZCode लॉग-इन उपयोगकर्ता के स्थानीय वर्कस्पेस का एन्क्रिप्टेड स्नैपशॉट बनाकर Alibaba Cloud की स्टोरेज सेवा पर भेज सकता था। पैकेज में प्रोजेक्ट की .git हिस्ट्री भी शामिल हो सकती थी। उपयोगकर्ताओं को इस अपलोड के बारे में स्पष्ट जानकारी और सहमति न होने के सवाल उठे। Zhipu ने माफ़ी माँगी, ZCode का कोड GitHub पर सार्वजनिक किया और बाहरी सुरक्षा जाँच कराई। 2
4
5
अपलोड क्यों हो रहा था?
Zhipu के मुताबिक, वजह डिफ़ॉल्ट रूप से चालू कोडबेस इंडेक्सिंग सुविधा थी, जो रिपॉज़िटरी से दस्तावेज़ बनाने वाले Repo Wiki से जुड़ी थी। कंपनी ने माना कि सुविधा शुरू करते समय उपयोगकर्ताओं को पर्याप्त जानकारी नहीं दी गई थी और इसे खुद बंद करने का विकल्प भी नहीं था। शोधकर्ता के निष्कर्षों के अनुसार, अपलोड के लिए पैक किया गया डेटा केवल दस्तावेज़ बनाने के लिए ज़रूरी फ़ाइलों तक सीमित नहीं था; उसमें .git हिस्ट्री भी आ सकती थी। 14
35
2
v3.14.0 में क्या ठीक किया गया?
Zhipu ने कहा कि ZCode v3.14.0 से Repo Wiki हटाया गया और स्थानीय रिपॉज़िटरी के स्नैपशॉट बनाने व उन्हें अपलोड करने वाला वर्कफ़्लो काट दिया गया। यानी बदलाव केवल सुविधा को डिफ़ॉल्ट रूप से बंद करने का नहीं था। कंपनी ने कोड सार्वजनिक कर उसे समुदाय की जाँच के लिए भी उपलब्ध कराया। 13
16
29
डेटा के बारे में दावा और जाँच के निष्कर्ष
Zhipu के अनुसार, Repo Wiki पेज बनने के बाद उसके लिए अपलोड किया गया रिपॉज़िटरी डेटा नष्ट कर दिया जाता था। बाद में कंपनी ने कहा कि विवाद में उठाया गया कोड डेटा अब संग्रहित नहीं है और मॉडल ट्रेनिंग में कभी इस्तेमाल नहीं हुआ। ये डेटा के इस्तेमाल और रखरखाव पर कंपनी के दावे हैं; इनका अर्थ यह नहीं कि अपलोड हुआ ही नहीं था। 14
16
रिपोर्ट किए गए बाहरी जाँच निष्कर्ष अधिक सीमित थे:
- CAICT (चाइना एकेडमी ऑफ इन्फॉर्मेशन एंड कम्युनिकेशंस टेक्नोलॉजी) ने संबंधित
zcode-prodAlibaba Cloud OSS स्टोरेज बकेट को डेटा-रहित स्थिति में पाया। उसकी जाँच के अनुसार v3.14.0 में Repo Wiki और स्नैपशॉट बनाने व अपलोड करने वाला वर्कफ़्लो हट चुका था।27
- साइबर सुरक्षा कंपनी NSFOCUS ने बताया कि बकेट और उसमें मौजूद डेटा ऑब्जेक्ट हटाए जा चुके थे। v3.14.0 की उसकी समीक्षा में हटाए गए वर्कफ़्लो के ज़रिए स्थानीय रिपॉज़िटरी का स्नैपशॉट बनाने या फ़ाइलें बाहर भेजने का कोई कार्यात्मक रास्ता नहीं मिला।
26
ये निष्कर्ष जाँच के समय क्लाउड बकेट की स्थिति और समीक्षा किए गए क्लाइंट वर्ज़न से संबंधित हैं। अपने आप में ये Zhipu के इस दावे की स्वतंत्र पुष्टि नहीं करते कि पहले अपलोड हुआ डेटा कभी मॉडल ट्रेनिंग में इस्तेमाल नहीं हुआ। 16
27
आगे के लिए कौन-से नियंत्रण घोषित हुए?
Zhipu ने सुरक्षा खामियों की रिपोर्टिंग और उन पर कार्रवाई की नियमित प्रक्रिया बनाने तथा रिपोर्ट की गई समस्या की गंभीरता के आधार पर पुरस्कार देने की बात कही। 29
अलग से कंपनी ने अपने MaaS (मॉडल-एज़-अ-सर्विस) प्लेटफ़ॉर्म के लिए ‘डेटा सामग्री न रखने’ का विकल्प लाने की घोषणा की। उपयोगकर्ता कंसोल से इसके लिए आवेदन कर सकते हैं। प्लेटफ़ॉर्म की पुष्टि के बाद, इसके दायरे में आने वाली मॉडल रिक्वेस्ट के इनपुट और आउटपुट को स्थायी रूप से संग्रहित किए बिना उसी रिक्वेस्ट के लिए इस्तेमाल करने की बात कही गई है। यह ZCode के पुराने अपलोड का पिछली तारीख से लागू होने वाला समाधान या हर स्थिति में शून्य डेटा-रिटेंशन की गारंटी नहीं है। जिन Batch API और File API सुविधाओं के लिए टास्क या फ़ाइलें सहेजना ज़रूरी है, वे इसके दायरे से बाहर हैं। कानूनी आवश्यकता या संदिग्ध उल्लंघन और दुरुपयोग की जाँच में संबंधित डेटा 30 दिन या उससे अधिक समय तक रखा जा सकता है। 44
48
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"ZCode का रिपॉज़िटरी अपलोड विवाद: सुधार और ऑडिट की सीमा" का संक्षिप्त उत्तर क्या है?
एक शोधकर्ता ने पाया कि ZCode स्थानीय वर्कस्पेस को Git हिस्ट्री समेत पैक कर Alibaba Cloud पर अपलोड कर सकता था। इसके बाद Zhipu ने माफ़ी माँगी, कोड सार्वजनिक किया और v3.14.0 में Repo Wiki का अपलोड वर्कफ़्लो हटाया। [2][4]...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
एक शोधकर्ता ने पाया कि ZCode स्थानीय वर्कस्पेस को Git हिस्ट्री समेत पैक कर Alibaba Cloud पर अपलोड कर सकता था। इसके बाद Zhipu ने माफ़ी माँगी, कोड सार्वजनिक किया और v3.14.0 में Repo Wiki का अपलोड वर्कफ़्लो हटाया। [2][4]... जाँच में संबंधित क्लाउड स्टोरेज खाली या हटाया हुआ पाया गया और नए वर्ज़न में उस वर्कफ़्लो से फ़ाइल भेजने का रास्ता नहीं मिला। पुराने अपलोड कभी मॉडल ट्रेनिंग में इस्तेमाल नहीं हुए—यह Zhipu का दावा है, इन निष्कर्षों से स...