“偷传数据”引争议后,智谱上线“零数据留存”机制

“偷传数据”引争议后,智谱上线“零数据留存”机制

“偷传数据”引争议后,智谱上线“零数据留存”机制-第1张图片

  红星资本局9月21日消息,近日 ,智谱旗下AI编程工具ZCode被指存在“静默上传用户本地仓库数据 ”的问题,引发外界关注。

  今日记者从智谱获悉,相关问题源于默认开启的“代码库索引”功能 ,数据主要用于生成Repo Wiki,近来 相关机制已修复。公司已完成整改并正式将ZCode开源至GitHub,以代码开放接受社区监督 。

  智谱还邀请中国信息通信研究院与绿盟科技开展安全审计 ,确认zcode-prod阿里云OSS存储桶及全部数据对象已删除,处于云端零数据状态;ZCode v3.14.0已移除Repo Wiki及本地仓库快照上传链路。

  除开源外,智谱还将叠加“0数据留存”。20日晚间 ,智谱对外宣布,其MaaS开放平台将于近期正式推出“数据内容不留存 ”功能,面向所有企业及开发者用户开放申请 。该功能生效后 ,智谱MaaS平台将不对用户的模型调用输入、输出内容进行任何形式的静态存储 ,数据仅在当次调用过程中临时使用。

  什么是“零数据留存”?可以理解为,用户发给模型的内容、模型返回的结果,只在内存里参与当次计算 ,请求一结束就释放,不落盘。打个比方,普通模式像寄信 ,信送到了,但邮局的分拣记录还留着;“零数据留存”像当面说话,说完就过去了 ,没有录音,没有存档 。

  智谱表示,数据内容不留存机制旨在减少模型调用内容在平台侧的持久化留存。任何用户均可以申请开通。

  但这个功能并不意味着任何情形下都不留存数据 。智谱解释了两种特殊情况除外:一是Batch API 、File API等需要在平台侧持久化保存任务或文件的功能不在上述覆盖范围内 ,二是法律法规要求留存、为核查涉嫌违规或滥用行为的情况,平台可能按有关要求留存相关数据30天及以上。

  据悉,零数据留存在海外已经是头部平台面向企业客户的标配能力。如OpenAI、Anthropic都已提供 ,同样需要申请 ,同样保留合规例外 。

  智谱方面向红星资本局说明,“零数据留存 ”并非人人都适用 。一般是针对企业的,个人开发者如非特别需要 ,也没必要打开。

  智谱方面解释,“零数据留存”并不妨碍应用提供连续的业务体验。比如多轮对话,应用可以自行管理对话历史 ,并在下一次请求中携带必要的前文 。这样,企业既能保留业务所需的上下文,又能在模型推理侧采用零留存机制。

(文章来源:红星资本局)

©版权声明
THE END