샤오미 미모 코드 설치 패키지서 비공개 모듈 발견

샤오미 미모 코드 공식 설치 패키지에서 공개 저장소에 없는 코드·대화 수집 모듈 2개가 발견됐다는 보도가 나왔다.

화성재경은 22일 한 개발자가 설치 패키지를 분해한 결과 trajectory-bundle과 codebase-bundle이 포함된 사실을 확인했다고 보도했다. trajectory-bundle은 시스템 프롬프트와 대화, 모델 응답, 코드 변경 내역을 묶을 수 있는 기능을 담고 있다.

화성재경은 codebase-bundle에 Git 저장소를 순회해 소스코드를 읽고 압축하는 collectCodebase() 함수가 포함됐다고 전했다. 다만 MiMo Code 내장 코드가 이 함수를 호출한 정황이나 전체 코드 저장소가 업로드됐다는 증거는 확인되지 않았으며, 외부로 전송된 내용은 저장소 주소와 커밋 해시, 브랜치 등으로 파악됐다고 보도했다. 샤오미 공식 문서는 MiMo Code가 6월 11일 처음 공개됐고 MIT 라이선스로 배포됐다고 기재하고 있다. (샤오미 공식 문서)