Pacote de instalação do MiMo Code da Xiaomi contém módulos não revelados

Desenvolvedores analisaram o pacote de instalação oficial do MiMo Code da Xiaomi e identificaram dois módulos ausentes no repositório público: trajectory-bundle e codebase-bundle. O primeiro é capaz de empacotar prompts do sistema, conversas, respostas de modelos e diffs de código, enquanto o segundo contém a função collectCodebase(), que pode percorrer repositórios Git, ler códigos-fonte e compactá-los. Embora não haja evidências de que a função seja chamada internamente ou que o código-fonte completo tenha sido enviado, confirmou-se o vazamento de metadados como endereços de repositórios Git, hashes de commit e branches. O MiMo Code foi disponibilizado sob licença MIT em junho. O caso ocorre logo após a ZCode, da Zhipu AI, enfrentar uma notificação extrajudicial por coletar automaticamente espaços de trabalho completos.