利好

小米 MiMo Code 安装包含未公开代码打包模块

17:30

据 Woofun AI 消息,开发者拆解小米 MiMo Code 官方安装包后,发现其中包含未在公开仓库披露的 trajectory-bundle 和 codebase-bundle 两个模块。前者具备打包系统提示词、对话记录、模型回复及代码 diff 的能力;后者内置 collectCodebase() 函数,可遍历 Git 仓库、读取源码并进行压缩打包。

目前尚未发现 collectCodebase() 被 MiMo Code 内置代码调用,亦无证据表明完整代码库被上传。开发者确认的外传内容主要限于 Git 仓库地址、commit hash 及 branch 等元数据。小米 MiMo Code 于今年 6 月以 MIT 协议开源。此前两天,智谱 ZCode 因自动打包完整工作区,收到企业发出的 12 页法律函要求删除数据。

WOOFUN AI

影响力评估 · 一键速读

该事件暴露了开源 AI 编程助手在本地安装包中隐藏未披露功能的风险,可能引发开发者对代码隐私泄露的担忧。尽管目前未发现实际源码上传行为,但 collectCodebase() 的存在本身即构成潜在安全隐患。结合近期智谱 ZCode 的法律纠纷,AI 编码工具的数据合规性正成为行业焦点,企业用户或重新评估此类工具的部署策略。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅