智譜AI開源發布的Z Code GitHub公開版,與官方網站提供的版本在功能與福利上可能並不完全相同,引發外界質疑。由於此次開源被視為回應資料安全爭議的措施,外界關注接受檢視的程式碼,是否與使用者實際下載的產品一致。
Z Code官方儲存庫於21日公開,採用Apache-2.0授權。儲存庫包含桌面應用程式、網頁介面、終端機代理程式及相關執行環境的原始碼,並將Z Code描述為可在桌面、瀏覽器與終端機使用的AI程式設計工作空間。
此次爭議的核心在於,公開程式碼與商用服務的範圍可能不同。儲存庫的NOTICE.md明確指出,公開原始碼與建置結果不保證涵蓋官方產品的所有功能及促銷政策。文件也說明,功能、權限、儲存位置與網路運作方式可能因執行形式而異。
中國媒體BlockBeats報導,開發者已確認公開版與官方發布版存在差異。公開版無法享有用量促銷福利,雖然仍保留升級入口,但未顯示折扣資訊及相關規則。官方網站則另行提供Z Code客戶端下載。
商用服務的伺服器功能,以及付款與訂閱機制,與公開程式碼分開運作並不罕見。不過,此次開源不只是為了擴大開發者生態,也帶有因應先前資料安全爭議、接受外部檢視的目的。
智譜AI表示,已完成安全問題改善並向使用者致歉。智譜AI說明,程式碼與資料不會被保存,也不會用於模型訓練。此外,公司將持續運作安全漏洞通報機制,並根據開發者的檢視與通報提供獎勵,IT之家對此作了報導。
因此,公開版與官方版的差異,不只是使用功能是否便利,也涉及外部檢驗範圍。即使社群檢查公開版程式碼並找出安全問題,若無法確認實際使用版本的修改內容與建置流程,開源效果仍可能受到限制。
BlockBeats指出,問題不只在於公開版缺少部分商用功能,而在於為接受外部驗證而公開的對象,可能與實際服務對象不同。換言之,企業與使用者實際採用的產品,是否能由開發者檢視的程式碼充分代表,仍需要進一步說明。
開源是公開原始碼,讓任何人都能檢視、修改與發布的方式。但若伺服器端功能或獨立發布版本未納入公開範圍,僅憑原始碼公開,仍難以確認整個產品的運作方式。
智譜AI在儲存庫中說明,不同功能與執行形式可能存在差異,但尚未另行列出兩個版本的具體差異及適用範圍。如何說明程式碼儲存庫、官方發布版與伺服器端功能在多大程度上相同,並提供可重現的建置流程,將成為恢復信任的關鍵課題。
留言 0