发现小米 MiMo Code 安装包包含两个未披露模块
据 ChainCatcher 报道,开发者于两天前(9 月 20 日)在小米 MiMo Code 的官方安装包中发现了两个未公开模块:trajectory-bundle 和 codebase-bundle。trajectory-bundle 可打包系统提示词、对话内容、模型回复以及代码差异。codebase-bundle 则包含 collectCodebase(),能够遍历 Git 仓库、读取源代码并压缩软件包。开发者确认,目前没有证据表明完整代码库曾被上传;泄露内容主要包括 Git 仓库地址、提交哈希和分支信息。小米于 6 月以 MIT 许可证开源 MiMo Code。此次发现发生在智谱的 ZCode 因自动打包整个工作区而面临法律行动后不久。
Gate News·09-22 09:34
