कल, कुछ नेटिज़न्स ने देखा कि सिस्टम टाइम ज़ोन और एपीआई एंडपॉइंट यूआरएल का पता लगाने के लिए क्लाउड कोड में अस्पष्ट कोड छिपा हुआ है। यह पहचान मुख्य रूप से चीनी उपयोगकर्ताओं के लिए है, जिनमें सामान्य चीनी डेवलपर्स और चीनी एआई कंपनियां शामिल हैं। उदाहरण के लिए, यदि यह पता चलता है कि डेवलपर ने क्लाउड कोड में डार्क साइड ऑफ द मून जैसे एपीआई पते कॉन्फ़िगर किए हैं, तो संबंधित जानकारी स्वचालित रूप से सिस्टम प्रॉम्प्ट वर्ड में जोड़ दी जाएगी और फिर कंपनी ए के सर्वर पर भेज दी जाएगी।
कंपनी ए सर्वर द्वारा प्राप्त त्वरित शब्दों के आधार पर लक्षित प्रसंस्करण कर सकती है, जैसे मॉडल इंटेलिजेंस को कम करना या पीढ़ी दर को धीमा करना। बेशक, इसका उपयोग एपीआई ट्रांसफर स्टेशन के क्लाउड प्रो/मैक्स सदस्यता खाते की पहचान करने और फिर उस पर प्रतिबंध लगाने के लिए भी किया जा सकता है। हालाँकि, कंपनी ए द्वारा छिपाया गया कोड बहुत गहरा है, इसलिए इसे पोस्ट करने वाले नेटिज़न्स ने कहा कि यह पिछले दरवाजे के समान है, और कंपनी ए से पारदर्शिता बढ़ाने का आह्वान किया।
समुदाय का ध्यान आकर्षित करने के बाद, कंपनी ए ने कहा कि वह कल कोड हटा देगी:
वर्तमान में, क्लाउड कोड के छिपे हुए पहचान कोड ने समुदाय में काफी ध्यान आकर्षित किया है, इसलिए कंपनी ए के इंजीनियरों ने एक प्रतिक्रिया जारी करते हुए कहा कि वे कोड को हटाने को वापस ले लेंगे। कोड को अब हटाया जा सकता है इसका कारण यह है कि कंपनी ए ने एक अधिक शक्तिशाली पहचान तंत्र तैनात किया है। यह किस प्रकार का पता लगाने वाला तंत्र है, यह अस्थायी रूप से अज्ञात है, लेकिन चालू खाता प्रतिबंध की स्थिति को देखते हुए, कंपनी ए द्वारा कार्यान्वित नया पता लगाने वाला तंत्र निश्चित रूप से अधिक कठोर है।
कंपनी ए के एक इंजीनियर ने इस प्रकार प्रतिक्रिया दी: यह एक प्रयोग है जिसे हमने अनधिकृत पुनर्विक्रेताओं को खातों का दुरुपयोग करने और आसवन हमलों को रोकने के लिए मार्च में शुरू किया था। टीम ने तब से मजबूत शमन कार्यान्वित किया है, और हम वास्तव में कुछ समय के लिए इस प्रयोग को रद्द करने की योजना बना रहे हैं, हमने पीआर को विलय कर दिया है और इसे कल की रिलीज में पूरी तरह से वापस ले लिया जाना चाहिए।
सामुदायिक उपयोगकर्ताओं ने शिकायत की कि कंपनी ए ने प्रयोगों को एक बहाने के रूप में इस्तेमाल किया:
कई डेवलपर्स क्लाउड कोड को अपना मुख्य उत्पादकता उपकरण मानते हैं। कंपनी ए ने बिना कोई घोषणा किए या गोपनीयता समझौते में इसे नोट किए बिना सीधे क्लाउड कोड में बैकडोर कोड के समान एक पहचान तंत्र जोड़ा। अब जब इसकी खोज हो गई, तो इसने प्रभाव को कम करने के बहाने के रूप में प्रयोगों का इस्तेमाल किया। समुदाय के उपयोगकर्ताओं का मानना है कि यह बहुत गैर-जिम्मेदाराना व्यवहार है। हालाँकि क्लाउड कोड इस बार केवल चीनी उपयोगकर्ताओं को लक्षित कर रहा है, यदि कंपनी ए इच्छुक है, तो वह इस तंत्र का उपयोग अन्य विभिन्न उपयोगकर्ता समूहों की पहचान करने और उन्हें लक्षित करने के लिए भी कर सकती है। यह बहुत ही अनैतिक और खतरनाक दृष्टिकोण है.