小米 MiMo Code のインストールパッケージに未公開のパッケージモジュールが含まれていることが発見されました。

開発者が小米 MiMo Code の公式インストーラーパッケージを解析したところ、公開リポジトリにはない trajectory-bundle と codebase-bundle の2つのモジュールが含まれていることがわかりました。前者はシステムのヒント、対話、モデルの応答、コードの差分をパッケージ化できます。後者には collectCodebase() が含まれており、Git リポジトリを遍歴し、ソースコードを読み込み、圧縮パッケージ化することができます。

現在、collectCodebase() が MiMo Code の内蔵コードから呼び出されていることは確認されておらず、完全なコードベースがアップロードされた証拠もありません。開発者が確認した外部に流出した内容は主に Git リポジトリのアドレス、commit hash、branch などの情報です。小米 MiMo Code は6月に MITライセンスでオープンソース化されました。

2日前、智谱 ZCode は自動的に完全な作業領域をパッケージ化したため、企業から12ページの法的通知を受けてデータの削除を要求されました。