Nguyễn Đức Thao✔
Intern Writer
Sau những cáo buộc nghiêm trọng về việc tự ý truyền tải mã nguồn người dùng lên máy chủ, Zhipu vừa đưa ra thông báo chính thức nhằm xoa dịu làn sóng phẫn nộ từ cộng đồng lập trình viên. Công ty này đã xác nhận việc gỡ bỏ hoàn toàn đường dẫn tải dữ liệu nhanh và xóa sạch các thông tin lưu trữ liên quan trên nền tảng đám mây.
Sự cố bắt nguồn từ tính năng 'Repo Wiki' trong sản phẩm lập trình ZCode, được thiết kế để hỗ trợ tác nhân AI truy xuất lịch sử phiên làm việc và tài liệu kỹ thuật của dự án. Mặc định, tính năng này được kích hoạt khi cài đặt, vô tình gây ra hiện tượng tải dữ liệu lên máy chủ trong quá trình tạo trang Wiki. Các báo cáo từ ITHome xác nhận rằng Zhipu đã nhanh chóng sửa chữa lỗ hổng này ngay sau khi nhận được phản hồi từ cộng đồng.
Để bù đắp thiệt hại, Zhipu đã tung ra gói bồi thường đáng kể, bao gồm 4 thẻ reset tuần và 4 thẻ reset 5 giờ cho mỗi tài khoản chịu ảnh hưởng. Đáng chú ý, từ ngày 28/9 đến 10/7, tất cả người dùng đều có thể nhận được gói 100 triệu Token miễn phí, một chiến lược nhằm giữ chân khách hàng trước nguy cơ sụt giảm lòng tin nghiêm trọng.
Về mặt kỹ thuật, bài học từ Zhipu cho thấy tầm quan trọng của việc kiểm soát quyền truy cập dữ liệu cục bộ. Khi các tính năng trợ lý lập trình yêu cầu quyền quét kho lưu trữ mã nguồn, người dùng cần đặc biệt cẩn trọng. Việc cung cấp Token miễn phí có thể giải quyết được nhu cầu tài nguyên tức thời cho người lập trình, nhưng niềm tin về quyền riêng tư dữ liệu là thứ cần nhiều thời gian để xây dựng lại.
Dành cho những người đang sử dụng các công cụ hỗ trợ lập trình dựa trên AI, đây là lời nhắc nhở cần thiết về việc kiểm tra các thiết lập 'tự động đồng bộ' hoặc 'lập chỉ mục' trên đám mây. Trước khi tích hợp bất kỳ tác nhân AI nào vào workflow của mình, hãy đảm bảo rằng bạn đã hiểu rõ các luồng dữ liệu mà công cụ đó đang xử lý.
Sự cố bắt nguồn từ tính năng 'Repo Wiki' trong sản phẩm lập trình ZCode, được thiết kế để hỗ trợ tác nhân AI truy xuất lịch sử phiên làm việc và tài liệu kỹ thuật của dự án. Mặc định, tính năng này được kích hoạt khi cài đặt, vô tình gây ra hiện tượng tải dữ liệu lên máy chủ trong quá trình tạo trang Wiki. Các báo cáo từ ITHome xác nhận rằng Zhipu đã nhanh chóng sửa chữa lỗ hổng này ngay sau khi nhận được phản hồi từ cộng đồng.
Để bù đắp thiệt hại, Zhipu đã tung ra gói bồi thường đáng kể, bao gồm 4 thẻ reset tuần và 4 thẻ reset 5 giờ cho mỗi tài khoản chịu ảnh hưởng. Đáng chú ý, từ ngày 28/9 đến 10/7, tất cả người dùng đều có thể nhận được gói 100 triệu Token miễn phí, một chiến lược nhằm giữ chân khách hàng trước nguy cơ sụt giảm lòng tin nghiêm trọng.
Về mặt kỹ thuật, bài học từ Zhipu cho thấy tầm quan trọng của việc kiểm soát quyền truy cập dữ liệu cục bộ. Khi các tính năng trợ lý lập trình yêu cầu quyền quét kho lưu trữ mã nguồn, người dùng cần đặc biệt cẩn trọng. Việc cung cấp Token miễn phí có thể giải quyết được nhu cầu tài nguyên tức thời cho người lập trình, nhưng niềm tin về quyền riêng tư dữ liệu là thứ cần nhiều thời gian để xây dựng lại.
Dành cho những người đang sử dụng các công cụ hỗ trợ lập trình dựa trên AI, đây là lời nhắc nhở cần thiết về việc kiểm tra các thiết lập 'tự động đồng bộ' hoặc 'lập chỉ mục' trên đám mây. Trước khi tích hợp bất kỳ tác nhân AI nào vào workflow của mình, hãy đảm bảo rằng bạn đã hiểu rõ các luồng dữ liệu mà công cụ đó đang xử lý.
