ZCode y la subida de repositorios: qué corrigió Zhipu y qué comprobaron las auditorías

En septiembre de 2026, una investigación sobre ZCode, la herramienta de programación de Zhipu AI, documentó que, con la sesión iniciada, podía empaquetar el espacio de trabajo local —incluido el historial de Git—, cifrarlo y subirlo al servicio de almacenamiento OSS de Alibaba Cloud. La falta de información clara y consentimiento para esa subida llevó a Zhipu a disculparse, publicar el código de ZCode y encargar evaluaciones externas de seguridad. 245

¿Por qué se subían los repositorios?

Zhipu atribuyó el comportamiento a una función de indexación del código, activada por defecto y vinculada a Repo Wiki, que generaba documentación a partir del repositorio. La empresa reconoció que no la había explicado suficientemente al introducirla y que no ofrecía una opción para desactivarla manualmente. Según el investigador, el paquete podía incluir más que los archivos necesarios para una página de documentación: también contenía el historial .git. 14352

¿Qué corrigió ZCode 3.14.0?

Zhipu afirmó que la versión 3.14.0 eliminó Repo Wiki y cortó el proceso que generaba y subía copias de los repositorios locales. No se trató solo de dejar la función desactivada por defecto. La compañía también publicó el código de ZCode en GitHub para que la comunidad pudiera examinarlo. 131629

¿Qué se sabe sobre los datos subidos?

Zhipu sostuvo que los datos enviados para crear una página de Repo Wiki se destruían una vez generada. Más tarde afirmó que los datos de código señalados por la comunidad no se conservaban ni se habían utilizado nunca para entrenar modelos. Son declaraciones de la empresa sobre el tratamiento de esos datos, no una negación de que se produjeran subidas. 1416

Las evaluaciones externas comunicadas tuvieron un alcance más delimitado:

• CAICT, la Academia China de Tecnologías de la Información y las Comunicaciones, constató que el depósito zcode-prod de Alibaba Cloud OSS estaba sin datos y señaló que la versión 3.14.0 había eliminado Repo Wiki y la vía de generación y subida de copias locales. 27
• NSFOCUS, una empresa de ciberseguridad, informó de que se habían eliminado tanto ese depósito como sus objetos. En su revisión de la versión 3.14.0 no encontró una vía funcional que activara copias de repositorios locales o enviara archivos mediante el proceso retirado. 2627

Estas conclusiones se refieren al estado del almacenamiento examinado y a la versión revisada del programa. No verifican por sí solas la afirmación de Zhipu de que las subidas anteriores nunca se utilizaron para entrenar modelos. 1627

¿Qué otras medidas anunció Zhipu?

La compañía prometió un mecanismo permanente para recibir y responder a avisos de vulnerabilidades de sus productos, con recompensas según la gravedad de los problemas comunicados. 29

Por separado, anunció una futura opción de «no conservación del contenido de los datos» para su plataforma MaaS, es decir, su servicio de acceso a modelos de IA. Los usuarios podrían solicitarla desde la consola y, una vez confirmada su activación y alcance, Zhipu dijo que las entradas y salidas de las llamadas cubiertas se usarían solo para atender cada solicitud, sin almacenamiento persistente. No es una solución retroactiva para las subidas de ZCode ni una garantía universal de conservación cero: quedan fuera Batch API y File API, que necesitan guardar tareas o archivos. Además, la plataforma podría conservar datos durante 30 días o más si lo exige la ley o para investigar posibles infracciones o abusos. 4448