A Chengming Technology responsabiliza a Zhipu ZCode por upload não autorizado de dados

A Chengming Technology Co., Ltd. de Taiyuan enviou uma carta à Beijing Zhipu Huazhang Technology Co., Ltd., exigindo uma resposta sobre o upload não autorizado de ativos de dados e segredos comerciais do cliente ZCode, e reservou o direito de responsabilização legal. A Chengming Technology apontou que a Zhipu já se desculpou publicamente pelo "upload silencioso de dados do repositório local do usuário do ZCode" e afirmou que o problema foi corrigido, mas a coleta independente de evidências mostrou que o comportamento de upload foi acionado automaticamente e ocorreu em massa, envolvendo o código-fonte completo do projeto, arquitetura do sistema, histórico de controle de versão, senhas de banco de dados, credenciais de serviços em nuvem e informações pessoais dos funcionários, excedendo o escopo de coleta descrito em sua "Política de Privacidade". Embora o cliente tenha sido atualizado para a versão 3.12.3 em 16 de setembro, ainda foi detectado comportamento de upload na madrugada do dia em que a Zhipu se desculpou publicamente, e a Chengming Technology expressou dúvidas sobre a eficácia da "correção". As solicitações de rede do cliente ZCode apontam para uma entidade em Cingapura, enquanto a entidade contratante do acordo de serviço é a Beijing Zhipu Huazhang, e a Chengming Technology exige esclarecimentos sobre a responsabilidade pelo upload e se os dados foram transferidos para o exterior ou armazenados fora do país. A Chengming Technology exige que a Zhipu responda por escrito até 10 de outubro, pare de processar e exclua completamente os dados já enviados e os dados derivados relacionados, forneça uma lista completa da situação do processamento, explique o destino dos dados, se foram compartilhados com terceiros, se foram usados para treinamento de modelos e se houve transferência transfronteiriça, explique o método de armazenamento da chave privada criptografada e o registro completo das operações, emita um comprovante de conclusão da exclusão e se comprometa a não fazer uploads não autorizados novamente. A Zhipu ainda não respondeu publicamente a esta carta.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.