Gói cài đặt MiMo Code của Xiaomi bị phát hiện chứa mô-đun đóng gói chưa công khai

Các nhà phát triển đã phân tích gói cài đặt chính thức của Xiaomi MiMo Code và phát hiện ra rằng nó chứa hai mô-đun trajectory-bundle và codebase-bundle mà không có trong kho công khai. Mô-đun đầu tiên có thể đóng gói các từ gợi ý hệ thống, đối thoại, phản hồi mô hình và mã diff; mô-đun thứ hai chứa collectCodebase(), có thể duyệt qua kho Git, đọc mã nguồn và nén gói.

Hiện tại không phát hiện collectCodebase() được gọi bởi mã nhúng trong MiMo Code, cũng không có bằng chứng cho thấy mã nguồn đầy đủ đã được tải lên. Nội dung bên ngoài mà các nhà phát triển xác nhận chủ yếu là địa chỉ kho Git, commit hash và thông tin branch. Xiaomi MiMo Code đã được mã nguồn mở theo giấy phép MIT vào tháng 6.

Hai ngày trước, Zhipu ZCode đã bị một doanh nghiệp gửi thư pháp lý 12 trang yêu cầu xóa dữ liệu do tự động đóng gói toàn bộ không gian làm việc.