Z kodunun açık kaynak sürümü ile resmi dağıtımı arasında özellik ve avantaj farkı tartışması

Zhipu AI tarafından açık kaynak olarak yayımlanan Z kodunun GitHub sürümü ile resmi web sitesinde dağıtılan sürümün özellikler ve avantajlar bakımından tamamen aynı olmayabileceği belirtildi. Veri güvenliği tartışmalarına yanıt olarak yayımlanan kodda, dışarıdan incelenen kaynak koduyla kullanıcıların indirdiği ürünün aynı olup olmadığı gündeme geldi.

Z kodunun resmi deposu 21'inde yayımlandı ve Apache-2.0 lisansı kullanıldı. Depoda masaüstü uygulaması, web arayüzü, terminal aracısı ve ilgili çalışma ortamlarının kaynak kodları yer aldı. Depo, Z kodunu masaüstü, tarayıcı ve terminal üzerinden kullanılabilen bir yapay zekâ programlama çalışma alanı olarak tanımlıyor.

Tartışmanın merkezinde, açık kaynak kodunun kapsamıyla ticari hizmetin kapsamının farklı olabilmesi bulunuyor. Depodaki NOTICE.md dosyasında, yayımlanan kaynak kodu ve derleme çıktılarının resmi ürünün tüm özelliklerini ve promosyon politikalarını içerdiğinin garanti edilmediği belirtiliyor. Ayrıca özelliklerin, yetkilerin, veri saklama konumunun ve ağ işlemlerinin çalıştırma biçimine göre değişebileceği ifade ediliyor.

Çin merkezli BlockBeats, geliştiricilerin açık kaynak sürümü ile resmi dağıtım arasındaki farkları tespit ettiğini bildirdi. Buna göre açık kaynak sürümünde kullanım miktarına bağlı promosyon avantajlarından yararlanılamıyor. Yükseltme giriş noktası bulunsa da indirim göstergesi ve ilgili kurallar görünmüyor. Resmi web sitesi ise ayrıca Z kodu istemcisinin indirilmesine olanak sağlıyor.

Ticari hizmetlerin sunucu tarafı özelliklerinin veya ödeme ve abonelik sistemlerinin açık kaynak kodundan ayrı işletilmesi alışılmadık bir durum değil. Ancak bu yayımlama yalnızca geliştirici ekosistemini genişletme amacı taşımadı; daha önce gündeme gelen veri güvenliği tartışmalarına yanıt olarak dış incelemeye açılma amacı da taşıdı.

Zhipu AI, güvenlik sorunlarıyla ilgili iyileştirmeleri tamamladığını ve kullanıcılardan özür dilediğini açıkladı. Şirket, kod ve verilerin saklanmadığını, ayrıca model eğitimi için kullanılmadığını belirtti. Zhipu AI ayrıca güvenlik açığı bildirim sistemini sürekli işleteceğini ve geliştiricilerin inceleme ve bildirimlerine göre ödül vereceğini açıkladı; IT之家 bu açıklamayı aktardı.

Bu nedenle açık kaynak sürümü ile resmi sürüm arasındaki fark, yalnızca kullanım kolaylığıyla sınırlı kalmıyor ve doğrulama kapsamı sorununa dönüşüyor. Topluluk açık kaynak sürümünün kodunu inceleyerek güvenlik sorunlarını tespit etse bile, gerçek kullanıcıların kullandığı dağıtım sürümündeki değişiklikleri ve derleme sürecini doğrulayamazsa yayımlamanın etkisi sınırlı kalabilir.

BlockBeats, asıl sorunun açık kaynak sürümünde bazı ticari özelliklerin bulunmaması değil, dış doğrulama amacıyla yayımlanan kod ile gerçek hizmetin farklı olabilmesi olduğunu belirtti. Bu durum, geliştiricilerin incelediği kodun şirketlerin ve kullanıcıların fiilen kullandığı ürünü ne ölçüde temsil ettiğinin açıklanmasını gerektiriyor.

Açık kaynak, kaynak kodunun herkes tarafından incelenebilmesi, değiştirilebilmesi ve dağıtılabilmesi için yayımlandığı bir yöntemdir. Ancak sunucu tarafı özellikleri veya ayrı dağıtım sürümleri yayımlama kapsamının dışında kalırsa, yalnızca kaynak kodunun paylaşılması ürünün tamamının nasıl çalıştığını doğrulamak için yeterli olmayabilir.

Zhipu AI, depoda özelliklerin ve çalıştırma biçimlerinin birbirinden farklı olabileceğini açıkladı ancak iki sürüm arasındaki somut farkları ve kapsamı ayrıca ortaya koymadı. Kod deposu, resmi dağıtım sürümü ve sunucu tarafı özelliklerin hangi ölçüde aynı olduğunun açıklanması ile yeniden üretilebilir bir derleme sürecinin sunulması, güvenin yeniden tesis edilmesi açısından temel görev olarak öne çıkıyor.