RespuestasPublicado27 fuentes
ZCode y las instantáneas de repositorios: qué se habría enviado y qué corrigió Z.AI
Investigadores informaron que el flujo predeterminado de Codebase Indexing y Repo Wiki de ZCode podía empaquetar una instantánea cifrada del espacio de trabajo de un desarrollador, incluido el historial de Git, e inic... Z.AI atribuyó el problema a su función de indexación de código, pidió disculpas y afirmó que ZCo...
Publicado porEditado con GPT-5.6 TerraImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Investigadores informaron que el flujo predeterminado de Codebase Indexing y Repo Wiki de ZCode podía empaquetar una instantánea cifrada del espacio de trabajo de un desarrollador, incluido el historial de Git, e inic...
- Z.AI atribuyó el problema a su función de indexación de código, pidió disculpas y afirmó que ZCode 3.14.0 eliminó Repo Wiki y desactivó la generación y subida de instantáneas locales.
- Las revisiones posteriores respaldan que el bucket examinado quedó vacío, pero no aportan por sí solas un registro completo y verificable del procesamiento histórico de cada archivo.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
La controversia sobre el manejo de datos en ZCode no se limitaba a los archivos que un desarrollador eligiera adjuntar a una consulta de IA. Un informe de ingeniería inversa del investigador ferstar sostuvo que, mientras la sesión estuviera iniciada, el cliente de escritorio podía empaquetar una instantánea cifrada del espacio de trabajo e iniciar una transferencia hacia Object Storage Service (OSS) de Aliyun, la nube de Alibaba. Z.AI reconoció un problema relacionado con su función Codebase Indexing y dijo que la generación de Repo Wiki podía activar subidas de datos del repositorio durante una primera etapa en la que esa función venía activada por defecto.2
3
5
Qué podía contener el paquete
Según el informe técnico de ferstar, la instantánea podía abarcar todo el espacio de trabajo, no solo unos pocos archivos aportados como contexto para una instrucción. Entre los contenidos reportados estaban:
- el directorio
.gitcompleto y el historial de commits; - la caché de activos de Git LFS y los reflogs;
- los archivos del espacio de trabajo; y
- la configuración global de la aplicación.
3
5
Un reporte describió un archivo cifrado de aproximadamente 313 MB. La cobertura basada en el análisis también indicó que la clave privada RSA relevante estaba en manos de Z.AI, por lo que un usuario no podría descifrar por su cuenta una copia capturada del archivo ni comprobar su eliminación únicamente a partir del texto cifrado.4
Son hallazgos reportados mediante ingeniería inversa y observación del tráfico, no un inventario público e independiente de todos los equipos potencialmente afectados. Esa diferencia es relevante: detectar un intento de transferencia a OSS no demuestra que todos los intentos se completaran ni, por sí solo, cuánto tiempo permaneció disponible un objeto tras la transferencia.3
16
El vínculo entre Repo Wiki y la subida
Z.AI explicó que el origen estaba en Codebase Indexing, una función vinculada a capacidades como Repo Wiki y flujos relacionados con versiones. Según su versión, generar una página de Repo Wiki podía desencadenar la subida de datos del repositorio, y la función estuvo activada por defecto en el período inicial de lanzamiento.2
5
11
La explicación identifica el recorrido dentro del producto, pero no equipara ese comportamiento con una subida convencional de archivos realizada mediante una acción explícita del usuario. El problema central de confianza fue el alcance y el consentimiento: usuarios e investigadores describieron la creación de un paquete de todo el espacio de trabajo sin una confirmación clara y efectiva para esa transferencia.3
6
Las medidas de Z.AI: retirada, código abierto y auditorías
Tras conocerse los reportes, Z.AI pidió disculpas y desactivó las funciones afectadas.2 Más adelante, la compañía afirmó que ZCode v3.14.0 retiró Repo Wiki y deshabilitó el flujo de generación y subida de instantáneas de repositorios locales.
16
Z.AI también aseguró que abrió el código fuente de ZCode para permitir el escrutinio externo del cliente. Los reportes mencionaron evaluaciones de la Academia China de Tecnología de la Información y las Comunicaciones (CAICT) y de NSFOCUS.10
23
En el resumen publicado por ZCode sobre esas evaluaciones:
- CAICT concluyó que el bucket
zcode-prodde Alibaba Cloud OSS se encontraba en un estado de cero datos tras la corrección; y - NSFOCUS confirmó la eliminación de objetos de datos en ese bucket y en el almacenamiento de respaldo asociado.
16
Por separado, Zhipu indicó que planeaba una opción de no retención de datos para su plataforma MaaS (Model as a Service). Bajo esa propuesta, las entradas y salidas se usarían para la solicitud en curso y se eliminarían después. Es una política futura de procesamiento anunciada para la plataforma; no debe interpretarse como prueba independiente de lo ocurrido en el anterior flujo de ZCode.24
Lo que todavía no puede verificarse de forma independiente
Las medidas comunicadas por la empresa son relevantes, pero no responden por sí solas a todas las preguntas sobre el pasado. Una evaluación posterior que encuentra vacío un bucket concreto respalda que ese repositorio de almacenamiento revisado se limpió en ese momento. Sin registros más amplios y un historial completo de procesamiento, no puede demostrar independientemente que los datos nunca se copiaran a otro lugar, que nadie accediera a ellos antes de borrarlos o que no se emplearan con otro fin.
Z.AI ha declarado que el código y los datos relacionados mencionados en los reportes no fueron retenidos ni utilizados para entrenar modelos.41 Sin embargo, el material público resumido aquí no ofrece un registro integral, verificable de punta a punta, que permita confirmar esa afirmación negativa para cada instantánea reportada. La conclusión prudente es limitada: la empresa niega el uso para entrenamiento, mientras que la verificación pública sigue siendo incompleta.
Por qué Chengming Technology pidió un inventario del procesamiento
Taiyuan Chengming Technology remitió a Zhipu un requerimiento legal tras alegar subidas no autorizadas de datos empresariales y secretos comerciales. Sus solicitudes no se limitaron a la eliminación: pidió identificar las ubicaciones de almacenamiento, una posible transferencia transfronteriza, el intercambio con terceros, un eventual uso para entrenamiento de modelos, los registros de acceso o exportación, y pruebas de borrado en servidores, cachés, copias de seguridad y sistemas de recuperación ante desastres.17
21
26
La petición ilustra el estándar práctico que cada vez más usuarios exigen a las herramientas de programación con IA: no basta con afirmar que los datos se eliminaron. Hace falta un relato verificable de qué se recopiló, adónde viajó, quién podía procesarlo y cómo puede comprobarse su borrado.
La reacción bursátil fue inmediata, pero no determina el impacto a largo plazo
Los reportes señalaron que las acciones de Z.AI cayeron durante la sesión tras la polémica; uno de ellos situó el descenso intradía en hasta un 5 %.35 Las páginas de cotización disponibles también reflejaron una subida del 1,79 % en un cierre posterior citado, mientras que otro reporte de mercado describió un cierre diario más bajo.
34
38 Estas referencias mixtas respaldan una conclusión más acotada: el incidente generó preocupación a corto plazo en el mercado, pero no permiten establecer de forma fiable su efecto duradero sobre la valoración de la empresa.
La lección para desarrolladores y equipos
El caso subraya un criterio esencial al evaluar herramientas de programación con IA: diferenciar entre indexación local, transferencia de contexto para una consulta y subida de una instantánea completa del espacio de trabajo. Un producto debería hacer visible cada comportamiento, permitir controlarlo de forma independiente y facilitar su verificación mediante documentación, inspección de red o revisión del código fuente.
Para equipos que trabajan con código propietario, secretos o datos regulados, una postura más segura es exigir consentimiento explícito para cada subida, limitar al mínimo el alcance del espacio de trabajo, revisar los destinos de red salientes y pedir compromisos del proveedor que detallen retención, subencargados del tratamiento, procedimientos de eliminación y evidencias de auditoría. En este caso, la retirada del flujo de subida de instantáneas por parte de Z.AI aborda el mecanismo reportado; las dudas más amplias sobre el manejo histórico de los datos explican por qué la polémica continuó incluso después de la corrección.16
17
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "ZCode y las instantáneas de repositorios: qué se habría enviado y qué corrigió Z.AI"?
Investigadores informaron que el flujo predeterminado de Codebase Indexing y Repo Wiki de ZCode podía empaquetar una instantánea cifrada del espacio de trabajo de un desarrollador, incluido el historial de Git, e inic...
¿Cuáles son los puntos clave a validar primero?
Investigadores informaron que el flujo predeterminado de Codebase Indexing y Repo Wiki de ZCode podía empaquetar una instantánea cifrada del espacio de trabajo de un desarrollador, incluido el historial de Git, e inic... Z.AI atribuyó el problema a su función de indexación de código, pidió disculpas y afirmó que ZCode 3.14.0 eliminó Repo Wiki y desactivó la generación y subida de instantáneas locales.
¿Qué debo hacer a continuación en la práctica?
Las revisiones posteriores respaldan que el bucket examinado quedó vacío, pero no aportan por sí solas un registro completo y verificable del procesamiento histórico de cada archivo.