ZCode ومحاولات رفع مساحة العمل: ماذا كشف ferstar، وماذا أصلحت Z.AI؟

حين يستعين مطوّر بمساعد برمجي، قد يتوقع إرسال ما يلزم لتنفيذ طلبه. لكن الباحث المعروف باسم ferstar وثّق في 18 سبتمبر 2026 سلوكًا أوسع في ZCode، مساعد البرمجة التابع لشركة Z.AI: تجهيز نسخة مشفّرة من مساحة العمل المحلية بأكملها لمحاولة رفعها إلى خدمة تخزين سحابية تابعة لعلي بابا، بما في ذلك تاريخ المشروع، من دون موافقة صريحة من المستخدم.41032

ما الذي أظهرته حالة الباحث؟

على جهاز ferstar، جمع ZCode 42,411 ملفًا في أرشيف حجمه 313 ميغابايت، وسجّل 564 محاولة لإرساله إلى خدمة تخزين الملفات لدى سحابة علي بابا. وبحسب التقرير عن تحليله، فشلت المحاولات كلها على جهازه. لذلك تصف هذه الأرقام حالة رصدها الباحث، ولا تبيّن عدد عمليات الرفع التي ربما نجحت لدى مستخدمين آخرين.10

لم يقتصر الأرشيف على ملفات الشيفرة الحالية؛ بل شمل تاريخ Git، وهو نظام تتبّع تغييرات المشروع، بما فيه سجلات مرجعية وملفات مخزّنة عبر Git LFS. وتكمن حساسية نسخ مساحة العمل كاملة في احتمال ضمّ ملفات إعدادات أو بيانات اعتماد إلى جانب الشيفرة.414

لماذا لم يستطع المستخدم فحص الأرشيف؟

بحسب التحليل التقني المنقول عن ferstar، شُفّرت محتويات الأرشيف بخوارزمية AES-256-CTR، ثم شُفّر مفتاح المحتوى باستخدام RSA-OAEP-SHA256 ومفتاح عام قدّمه الخادم. وتلقى البرنامج أيضًا بيانات اعتماد مؤقتة لعملية الرفع إلى سحابة علي بابا.10 أما المفتاح الخاص اللازم لفك تشفير الأرشيف فكان لدى خوادم Z.AI؛ لذا لم يكن بوسع المستخدم فتح نسخة رُفعت بالفعل للتحقق من محتواها، أو التأكد بنفسه مما حدث لها لاحقًا.17

تفسير Z.AI وما تغيّر في الإصدار الجديد

عزت Z.AI السلوك إلى ميزة فهرسة قاعدة الشيفرة التي كانت مفعّلة افتراضيًا، وقالت إنها أصلحت الخلل. وربطت رفع المستودع بإنشاء صفحة توثيق للمشروع تُسمى Repo Wiki، وقالت إن البيانات تُدمّر بعد إنشائها. واعتذرت الشركة، ثم نشرت شيفرة ZCode بترخيص Apache 2.0 المفتوح المصدر.17222

وعند فحص الإصدار 3.14.0، وجد ferstar أن مسار الرفع المسمى repoSnapshot أُزيل، وأن نقطة الاتصال التي كانت توفّر بيانات اعتماد التخزين أصبحت تُرجع رمز الخطأ 404.23 كما أفادت تقييمات أمنية من الأكاديمية الصينية لتكنولوجيا المعلومات والاتصالات وشركة NSFOCUS بأن حاوية التخزين المعنية في سحابة علي بابا كانت فارغة أو محذوفة، ولم تجد في البرنامج المحدّث مسارًا متبقيًا يفعّل إنشاء نسخ من المستودع ورفعها.7 أتاح نشر الشيفرة فحص النسخة المُعلنة، وإن أشار ferstar إلى أن مستودعها المنشور احتوى على عمليتي إيداع برمجيتين فقط، لا تاريخ التطوير السابق.9

وقالت Z.AI أيضًا إنها ستنشئ آلية مستمرة للإبلاغ عن الثغرات. وعلى نحو منفصل، تناولت تقارير خططًا تتيح للمستخدمين طلب عدم الاحتفاظ بالمحتوى على منصة MaaS، أي خدمة إتاحة النماذج عبر السحابة. لكن السياسة الموصوفة تتضمن استثناءات، منها بعض مسارات واجهة البرمجة والبيانات المحتفَظ بها لأسباب قانونية أو أمنية أو لمنع إساءة الاستخدام.1320

ما الذي لا تثبته الفحوص؟

تقول Z.AI إنها لم تحتفظ ببيانات الشيفرة المعنية ولم تستخدمها قط في تدريب النماذج. فحص حاوية تخزين بعينها يدعم استنتاجًا أضيق بشأن حالتها وقت التقييم؛ لكنه لا يثبت، بمفرده وبصورة مستقلة، صحة الادعاء المتعلق بأي استخدام سابق في التدريب.89

وأشارت تقارير إلى خطاب قانوني من عميل مؤسسي يطالب بإجابات بشأن التعامل مع البيانات المرفوعة. ولا تثبت المعلومات المتاحة نتيجة ذلك الطلب، أو تقدّم دليل حذف مستقلًا لكل مستخدم متأثر.1821 وفي تداولات 21 سبتمبر، هبط سهم Z.AI المدرج في هونغ كونغ بأكثر من 5% خلال الجلسة، وفق تقارير سوقية؛ وهذه حركة أثناء التداول، وليست نسبة تغيّر سعر الإغلاق.3033

الخلاصة للمطوّرين: توجد أدلة على إزالة مسار الرفع من البرنامج المحدّث، إلى جانب نتائج معلنة عن فحص مساحة تخزين محددة. أما مصير كل نسخة ربما رُفعت سابقًا، وما إذا استُخدمت البيانات في التدريب، فيظل خاضعًا لما أعلنته Z.AI ولحدود التقييمات المتاحة.7823