XM外汇中文网

全球领先的互联网券商

[XM外汇中文网]YC宣称代码不离机却上传源码,本地AI分析工具Paxel上线即遭社区拆穿

币界网报道:币界网消息,YC推出的免费AI编码分析工具Paxel宣称代码「永远不会离开你的机器」,但上线数小时后,安全社区通过逆向分析揭穿了这一虚假宣传。分析显示,Paxel实际上频繁向外部发送敏感数据,包括开发者读取的文件内容、修改的代码和输入框的提示词等。此外,本地文件路径、终端运行的bash命令,以及本地git配置中的用户名和邮箱也会被传输给YC服务器。Sentry错误监控默认开启,持续向外发送本地代码行数和git提交历史。开发者社区普遍嘲讽所谓的本地分析无异于锁紧房门后再将钥匙寄给第三方,并批评本地化宣传是货真价实的「隐私洗白」。

法律: 此网站由XM Global Limited运行,注册地址是:Suite 404, The Matalon, Coney Drive, 伯利兹市, 伯利兹。

XM Global Limited受伯利兹金融服务委员会(FSC)授权和监管(牌照号: 000261/397),Trading Point of Financial Instruments Limited受塞浦路斯证券交易委员会(CySEC)授权和监管(牌照号:120/10),并均是Trading Point Group旗下公司。

风险提示: 外汇和差价合约交易对于您的投资资本含有风险。请确保您已通读并完全理解我们的风险披露。

受限地区: XM Global Limited无法为特定国家/地区的居民提供服务,例如: 美国, 加拿大, 以色列 和 伊朗伊斯兰共和国。

XM的网站和服务,均严禁开放提供给任何受国家/地区法律法规禁止使用的任何个体。因此,若选择从该国访问本公司网站,无论该国是否禁止使用本网站,用户在使用本网站时,均有责任确保自己遵守当地法律或法规。XM不保证本公司网站上的信息,适用于所有的司法管辖区域。