ZCode und die Repository-Uploads: Der Fix und seine Grenzen

Ein KI-Programmierwerkzeug soll beim Arbeiten mit einem lokalen Repository helfen – nicht unbemerkt dessen Verlauf in die Cloud schicken. Genau deshalb sorgte ZCode, die Programmierumgebung von Zhipu AI, im September 2026 für Kritik: Ein Forscher dokumentierte, dass die Anwendung bei angemeldeten Nutzern das lokale Arbeitsverzeichnis einschließlich der .git-Historie bündeln, verschlüsseln und in einen Objektspeicher von Alibaba Cloud hochladen konnte. Zhipu entschuldigte sich und veröffentlichte den Quellcode zur Prüfung durch die Entwicklergemeinschaft. 245

Wie kam es zu den Uploads?

Zhipu führte sie auf eine standardmäßig aktivierte Codebase-Indexierung im Zusammenhang mit „Repo Wiki“ zurück. Diese Funktion sollte Dokumentation aus Repository-Daten erstellen. Nach Angaben des Unternehmens wurde sie bei ihrer Einführung nicht ausreichend erklärt; zudem gab es keine Möglichkeit, sie manuell abzuschalten. Die Untersuchung des Forschers zeigte, dass die gepackten Daten über das für eine einfache Dokumentationsseite Erwartbare hinausgehen konnten – bis hin zur Git-Historie. 14352

Was änderte Version 3.14.0?

Zhipu zufolge wurde Repo Wiki aus ZCode v3.14.0 entfernt. Auch die Abläufe, die lokale Repository-Schnappschüsse erzeugten und hochluden, wurden unterbrochen. Das geht über eine bloße Änderung der Voreinstellung hinaus. Den ZCode-Quellcode stellte das Unternehmen auf GitHub bereit. 131629

Was ist über die hochgeladenen Daten bekannt?

Zhipu erklärte, die für eine Repo-Wiki-Seite hochgeladenen Repository-Daten seien nach deren Erstellung vernichtet worden. Später versicherte das Unternehmen, die in den Community-Berichten angesprochenen Codedaten würden nicht vorgehalten und seien nie zum Training von Modellen verwendet worden. Das sind Aussagen zur Datenverarbeitung – keine Bestreitung der Uploads. 1416

Die berichteten Ergebnisse der externen Prüfungen sind konkreter, aber enger gefasst:

• Die China Academy of Information and Communications Technology (CAICT) stellte für den betroffenen Alibaba-Cloud-Speicher zcode-prod einen Zustand ohne Daten fest. Sie berichtete außerdem, dass v3.14.0 Repo Wiki und die Erzeugungs- und Upload-Abläufe für Repository-Schnappschüsse entfernt habe. 27
• Das Cybersicherheitsunternehmen NSFOCUS meldete, dass der Speicher und seine Datenobjekte gelöscht worden seien. Bei der Prüfung von v3.14.0 fand es keinen verbliebenen Funktionspfad, der über den entfernten Ablauf lokale Repository-Schnappschüsse oder einen Dateiversand auslösen konnte. 2627

Damit betreffen die Prüfungen den Zustand des Speichers und die untersuchte Programmversion. Ob frühere Uploads jemals für Modelltraining genutzt wurden, bestätigen diese Befunde für sich genommen nicht unabhängig. 1627

Welche weiteren Maßnahmen kündigte Zhipu an?

Zhipu kündigte ein dauerhaftes Verfahren für Meldungen und die Bearbeitung von Sicherheitslücken an. Für Hinweise soll es je nach Schweregrad eine Belohnung geben. 29

Daneben stellte das Unternehmen für seine MaaS-Plattform („Model as a Service“, also Modellzugriff als Dienst) eine beantragbare Option ohne dauerhafte Speicherung von Dateninhalten in Aussicht. Nach bestätigter Aktivierung sollen Ein- und Ausgaben abgedeckter Modellaufrufe nur für die jeweilige Anfrage verwendet und nicht dauerhaft gespeichert werden. Das ist weder eine rückwirkende Lösung für ZCode-Uploads noch eine ausnahmslose Zusage zur Nicht-Speicherung: Batch API und File API, die gespeicherte Aufträge oder Dateien benötigen, sind ausgenommen. Bei gesetzlichen Pflichten oder zur Untersuchung mutmaßlicher Verstöße beziehungsweise missbräuchlicher Nutzung können Daten zudem 30 Tage oder länger aufbewahrt werden. 4448