샤오미 MiMo Code 설치 패키지에서 공개되지 않은 패키지 모듈이 발견됨

개발자가 샤오미 MiMo Code 공식 설치 패키지를 분석한 결과, 공개 저장소에는 없는 trajectory-bundle과 codebase-bundle 두 개의 모듈이 포함되어 있음을 발견했습니다. 전자는 시스템 프롬프트 단어, 대화, 모델 응답 및 코드 diff를 패키징할 수 있습니다; 후자는 collectCodebase()를 포함하며, Git 저장소를 탐색하고 소스 코드를 읽고 압축 패키징할 수 있습니다.

현재 collectCodebase()가 MiMo Code 내장 코드에서 호출되는 것을 발견하지 못했으며, 전체 코드베이스가 업로드되었다는 증거도 없습니다. 개발자가 확인한 외부 전송 내용은 주로 Git 저장소 주소, commit hash 및 branch 등의 정보입니다. 샤오미 MiMo Code는 6월에 MIT 라이선스 하에 오픈 소스화되었습니다.

이틀 전, 지푸 ZCode는 자동으로 전체 작업 공간을 패키징하여 기업으로부터 12페이지의 법적 서한을 받아 데이터를 삭제하라는 요구를 받았습니다.