Phát hiện 2 mô-đun riêng tư trong gói cài đặt MiMo Code của Xiaomi

Hai mô-đun thu thập mã nguồn và hội thoại, không có trong kho mã công khai, được phát hiện trong gói cài đặt chính thức của MiMo Code do Xiaomi($1810.HK) phát triển.

Huasheng Jingwei đưa tin ngày 22 rằng một nhà phát triển đã phân tích gói cài đặt và xác nhận sự xuất hiện của trajectory-bundle cùng codebase-bundle. Trajectory-bundle chứa chức năng có thể thu thập prompt hệ thống, hội thoại, phản hồi của mô hình và lịch sử thay đổi mã.

Huasheng Jingwei cho biết codebase-bundle bao gồm hàm collectCodebase(), có khả năng duyệt kho Git để đọc và nén mã nguồn. Tuy nhiên, chưa có bằng chứng cho thấy mã tích hợp trong MiMo Code đã gọi hàm này hoặc toàn bộ kho mã đã được tải lên. Nội dung được xác định là đã truyền ra ngoài gồm địa chỉ kho lưu trữ, mã băm commit và nhánh. Theo tài liệu chính thức của Xiaomi, MiMo Code lần đầu được công bố ngày 11 tháng 6 và được phân phối theo giấy phép MIT. Tài liệu chính thức của Xiaomi