स्मार्ट स्पेक्ट्रम से डेटा के गुप्त प्रसारण पर विवाद बढ़ रहा है, और कुछ कंपनियों को सीमा पार डेटा प्रसारित करने के बारे में स्पष्टीकरण की आवश्यकता है

सार:

ज़िपु द्वारा उपयोगकर्ता का डेटा कहां पैक और अपलोड किया जाता है? झिपू के माफी मांगने के ठीक बाद, ZCode के "चोरी किए गए डेटा ट्रांसफर" पर विवाद "डेटा निर्यात" में बदल गया।

ZCode इंटरफ़ेस

19 सितंबर की शाम को, ताइयुआन चेंगमिंग टेक्नोलॉजी कंपनी लिमिटेड (बाद में इसे "चेंगमिंग टेक्नोलॉजी" के रूप में संदर्भित किया गया) ने आधिकारिक तौर पर बीजिंग ज़िपु हुआज़हांग टेक्नोलॉजी कंपनी लिमिटेड (इसके बाद इसे "ज़िपु" के रूप में संदर्भित किया गया) को भेजे गए एक पत्र का खुलासा किया, जिसमें ज़िपू के एआई प्रोग्रामिंग टूल, ZCode में शामिल कोड बेस डेटा अपलोड मुद्दे पर अधिक जानकारी का खुलासा किया गया और कहा गया कि यह आगे की कानूनी कार्रवाई करने का अधिकार सुरक्षित रखता है।

पूरे प्रोजेक्ट की मुख्य संपत्ति लगभग चोरी हो गई थी?

यह समझा जाता है कि घटना 18 सितंबर की है। उस दिन की सुबह में, एक व्यक्तिगत डेवलपर, फ़र्स्टार ने प्रौद्योगिकी मंच पर पोस्ट किया कि उसे स्थानीय स्तर पर 313एमबी एन्क्रिप्टेड संपीड़ित पैकेज मिला। स्थिति फ़ाइल से पता चला कि फ़ाइल में 10G वाणिज्यिक परियोजना की लगभग सभी मुख्य संपत्तियाँ शामिल थीं। हालाँकि, अपलोड विफलता के कारण, यह स्थानीय स्तर पर अटक गया था और इसकी खोज होने तक 564 बार विफल हो चुका था।

ZCode क्लाइंट को उलटने के बाद, ferstar ने पाया कि जब उपयोगकर्ता लॉग इन होता है, तो क्लाइंट एक वर्कस्पेस स्नैपशॉट उत्पन्न करेगा, जिसमें संपूर्ण Git संस्करण इतिहास, LFS कैश, रीफ्लॉग और अन्य सामग्री शामिल होगी, जिसे स्थानीय रूप से एन्क्रिप्ट किया जाएगा और Zhipu द्वारा अलीबाबा क्लाउड OSS पर अपलोड किया जाएगा।

डेवलपर ने यह भी बताया कि एन्क्रिप्शन प्रक्रिया में उपयोग की जाने वाली RSA सार्वजनिक कुंजी सर्वर द्वारा जारी की जाती है। स्थानीय रूप से उत्पन्न एन्क्रिप्शन पैकेज को उपयोगकर्ता या क्लाइंट द्वारा अनपैक नहीं किया जा सकता है। अपलोड तंत्र हमेशा डिफ़ॉल्ट रूप से चालू रहता है, और क्लाइंट इंटरफ़ेस में कोई स्विच नहीं है जो वास्तव में इसे बंद कर सके।

ZCode अपलोड लिंक ferstar द्वारा पुनर्स्थापित किया गया

लेख प्रकाशित होने के बाद, इसने तुरंत ध्यान आकर्षित किया। कई उपयोगकर्ताओं ने तंत्र के अस्तित्व की पुष्टि करते हुए, फ़र्स्टार विधि के अनुसार इसे सफलतापूर्वक पुन: प्रस्तुत किया।

उस दिन दोपहर में, ज़ीपु ने ZCode उपयोगकर्ता समूह के माध्यम से माफ़ी मांगी। झिपू ने बताया कि समस्या ZCode के "कोड बेस इंडेक्स" फ़ंक्शन से उत्पन्न होती है, जिसका उपयोग सत्र चेकपॉइंट रिकवरी, ऐतिहासिक संस्करण रोलबैक और रेपो विकी (वेयरहाउस इनसाइक्लोपीडिया) और अन्य कार्यों का समर्थन करने के लिए किया जाता है। पेज बनाते समय रेपो विकी वेयरहाउस डेटा के अपलोड को ट्रिगर कर सकता है।

ज़िपु ने कहा कि चूंकि यह फ़ंक्शन लॉन्च के प्रारंभिक चरण में डिफ़ॉल्ट रूप से सक्षम था, इसलिए कुछ उपयोगकर्ता प्रभावित हुए, इसलिए हमें गहरा खेद है

. हालाँकि, झिपु ने वादा किया कि क्लाउड में विकी पेज तैयार होने के बाद, प्रासंगिक अपलोड किया गया डेटा "तुरंत नष्ट हो जाएगा और सहेजा नहीं जाएगा", और कहा कि संबंधित समस्या को ठीक कर दिया गया है।

ज़िपु ने यह भी घोषणा की कि वह निकट भविष्य में ZCode कोड आधार का स्रोत खोलेगा, सिस्टम संचालन की समीक्षा करने के लिए तीसरे पक्ष के मूल्यांकनकर्ताओं को पेश करेगा, और सभी उपयोगकर्ताओं को एक अतिरिक्त साप्ताहिक कोटा रीसेट प्रदान करेगा।

ZCdoe ने उपयोगकर्ता समूह के भीतर माफी मांगी। चित्र आईटी होम

से

डेटा सिंगापुर में प्रवाहित होने का संदेह है

हालांकि, चेंगमिंग टेक्नोलॉजी ने स्मार्ट स्पेक्ट्रम डेटा की वास्तविक अपलोड रेंज, प्रवाह दिशा और तथाकथित मरम्मत समय पर सवाल उठाया है।

चेंगमिंग टेक्नोलॉजी ने पत्र में कहा कि अपने स्वयं के तकनीकी साक्ष्य संग्रह के माध्यम से, यह पता चला कि 28 अगस्त से 14 सितंबर तक, कंपनी के 6 से अधिक कार्यस्थलों को ZCode द्वारा क्लाउड पर अपलोड किया गया था, जिनमें से सबसे बड़े का आकार 391.94 एमबी तक पहुंच गया था।

इसके अलावा, चेंगमिंग टेक्नोलॉजी के एक अन्य प्रोजेक्ट का कार्यक्षेत्र वर्तमान में पैक किया गया है, लेकिन 32 असफल अपलोड के कारण इसे अभी तक झिपु क्लाउड पर सफलतापूर्वक वितरित नहीं किया गया है, इसलिए यह स्थानीय रूप से बना हुआ है और हटाया नहीं गया है। "यह स्थिति यह साबित करने के लिए पर्याप्त है कि आपकी कंपनी का प्रसंस्करण व्यवहार स्वचालित रूप से ट्रिगर होता है और बैचों में होता है, और कंपनी की किसी भी व्यक्त या अंतर्निहित सहमति पर आधारित नहीं है।"

चेंगमिंग टेक्नोलॉजी डॉयिन खाता

चेंगमिंग टेक्नोलॉजी ने बताया कि अपलोड की गई सामग्री "कोड स्निपेट" नहीं थी, जैसा कि झिपू ने आधिकारिक तौर पर इसे कहा था, बल्कि एक संपूर्ण संग्रह फ़ाइल थी, जिसमें प्रोजेक्ट का संपूर्ण स्रोत कोड और सिस्टम आर्किटेक्चर डिज़ाइन, पूर्ण संस्करण नियंत्रण इतिहास (हटाए गए ऐतिहासिक सबमिशन और संदर्भ लॉग सहित), डेटाबेस पासवर्ड, इंटरफ़ेस कुंजी, क्लाउड सेवा क्रेडेंशियल और प्रमाण पत्र, कर्मचारियों और अंतिम उपयोगकर्ताओं की व्यक्तिगत जानकारी, साथ ही अघोषित आर एंड डी योजनाएं और व्यावसायिक योजनाएं शामिल थीं, जो "ZCode" में बताए गए संग्रह दायरे से कहीं अधिक हैं। गोपनीयता नीति"।

उसी समय, चेंगमिंग टेक्नोलॉजी ने डेटा के वास्तविक प्रवाह के साथ एक समस्या का भी खुलासा किया।

चेंगमिंग टेक्नोलॉजी ने पाया कि

ZCode क्लाइंट से सभी नेटवर्क अनुरोध zcode.z.ai और cdn-zcode.z.ai डोमेन नामों पर निर्देशित होते हैं

. Z.AI प्लेटफ़ॉर्म के अनुबंध पक्ष और व्यक्तिगत डेटा नियंत्रक के अनुसार, JINGSHENG HENGXING TECHNOLOGY PTE.LTD सिंगापुर में पंजीकृत है। गोपनीयता नीति में यह भी कहा गया है कि "सेवाएँ आमतौर पर सिंगापुर से प्रदान की जाती हैं" और "आपका व्यक्तिगत डेटा आमतौर पर सिंगापुर में संसाधित किया जाता है।"

हांगकांग स्टॉक एक्सचेंज पर जिपू के प्रॉस्पेक्टस के अनुसार, जिंगशेंग हेंगक्सिंग नवंबर 2023 में सिंगापुर में पंजीकृत जिपू की एक अप्रत्यक्ष पूर्ण स्वामित्व वाली सहायक कंपनी है। ZCode के अंग्रेजी संस्करण में, इसके समझौते और गोपनीयता नीति में यह स्पष्ट है कि जिंगशेंग हेंगक्सिंग सेवाएं प्रदान करता है और डेटा प्रोसेसिंग के लिए जिम्मेदार है। हालाँकि, ZCode उपयोगकर्ता अनुबंध के चीनी संस्करण में कहा गया है कि सेवा प्रदाता "बीजिंग झिपु हुआज़हांग टेक्नोलॉजी कंपनी लिमिटेड" है। और गोपनीयता नीति यह भी निर्धारित करती है कि डेटा प्रोसेसर "बीजिंग झिपु हुआझांग" है।

चीनी ZCode गोपनीयता समझौते में यह भी उल्लेख है कि चीन के भीतर अपने संचालन में चीन द्वारा एकत्र और उत्पन्न की गई सभी व्यक्तिगत जानकारी चीन के भीतर संग्रहीत की जाती है और सीमा पार स्थानांतरित या संग्रहीत नहीं की जाएगी। यदि सीमा पार प्रसारण या भंडारण की आवश्यकता है, तो उपयोगकर्ता को पहले से सूचित किया जाएगा और उपयोगकर्ता की सहमति प्राप्त की जाएगी, उन मामलों को छोड़कर जहां अधिसूचना कानून द्वारा आवश्यक नहीं है।

ZCode गोपनीयता अनुबंध

इसलिए, चेंगमिंग टेक्नोलॉजी को Zhipu को ZCode के वास्तविक डेटा प्रोसेसिंग विषय और क्या सीमा पार ट्रांसमिशन या विदेशी भंडारण है, यह समझाने की आवश्यकता है।

इसके अलावा, सार्वजनिक पत्र में, चेंगमिंग टेक्नोलॉजी ने जिपू से 11 प्रमुख अनुरोध भी किए, जिसमें प्रासंगिक डेटा प्रोसेसिंग को रोकना, अपलोड किए गए डेटा और कैश बैकअप को हटाना, डेटा प्रोसेसिंग और एक्सेस रिकॉर्ड का खुलासा करना, यह बताना कि क्या इसे तीसरे पक्ष के साथ साझा किया गया है या मॉडल प्रशिक्षण के लिए उपयोग किया जाता है, और विलोपन प्रमाण पत्र प्रदान करना आदि शामिल है, और जिपू को 10 अक्टूबर से पहले लिखित रूप में जवाब देने की आवश्यकता है।

फिलहाल, झिपु ने चेंगमिंग टेक्नोलॉजी के पत्र पर कोई और प्रतिक्रिया नहीं दी है। हालाँकि, ZCode ने 19 सितंबर को संस्करण 3.14.0 जारी किया है, और अपडेट लॉग में स्पष्ट रूप से उल्लेख किया गया है कि "वेयरहाउस इनसाइक्लोपीडिया के असामान्य अपलोड की समस्या को ठीक कर दिया गया है।"