A Chengming Technology responsabiliza a ZCode da Zhipu por carregar dados sem autorização

A Chengming Technology Co., Ltd. de Taiyuan enviou uma carta à Beijing Zhipu Huazhang Technology Co., Ltd., exigindo uma resposta sobre o carregamento não autorizado de ativos de dados e segredos comerciais da empresa pelo cliente ZCode, e reservou o direito de responsabilização legal. A Chengming Technology apontou que a Zhipu já se desculpou publicamente por "carregar silenciosamente os dados do repositório local do usuário do ZCode" e afirmou que o problema foi corrigido, mas a coleta de provas independente mostrou que o comportamento de upload foi acionado automaticamente e ocorreu em massa, envolvendo o código-fonte completo do projeto, arquitetura do sistema, histórico de controle de versões, senhas de banco de dados, credenciais de serviços em nuvem e informações pessoais dos funcionários, excedendo o escopo de coleta descrito em sua "Política de Privacidade". Embora o cliente tenha sido atualizado para a versão 3.12.3 em 16 de setembro, ainda foi detectado comportamento de upload na madrugada do dia em que a Zhipu se desculpou publicamente, levando a Chengming Technology a questionar a eficácia da "correção". As solicitações de rede do cliente ZCode apontam para uma entidade em Singapura, enquanto a entidade contratante do acordo de serviço é a Beijing Zhipu Huazhang, e a Chengming Technology exige esclarecimentos sobre a responsabilidade pelo upload e se os dados foram transferidos para o exterior ou armazenados fora do país. A Chengming Technology exige que a Zhipu responda por escrito até 10 de outubro, pare de processar e exclua completamente os dados já carregados e os dados derivados relacionados, forneça uma lista completa da situação de processamento, explique o destino dos dados, se foram compartilhados com terceiros, se foram usados para treinamento de modelos e se houve transferência internacional, explique o método de armazenamento da chave privada criptografada e o registro completo das operações, emita um comprovante de conclusão da exclusão e se comprometa a não carregar dados sem autorização novamente. A Zhipu ainda não respondeu publicamente a esta carta.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.