ZCode ארזה סביבת עבודה שלמה להעלאה לענן: מה התגלה ומה תוקן

ב־18 בספטמבר 2026 פרסם החוקר המכונה ferstar ממצאים על ZCode, עוזר התכנות של Z.AI: התוכנה הכינה להעלאה ל־Alibaba Cloud עותק מוצפן של סביבת העבודה המקומית שלו — לא רק של קובצי הקוד העדכניים, אלא גם של היסטוריית הפרויקט. השאלה שעוררה הפרשה אינה אם עוזר תכנות מתקשר עם שרת, אלא מדוע סביבת עבודה שלמה נארזה ללא הסכמה מפורשת של המשתמש.41032

מה בדיוק נכלל בארכיון?

במקרה שתיעד ferstar, ‏ZCode ארזה 42,411 קבצים בארכיון של 313 מגה־בייט. ביומני הפעילות נרשמו 564 ניסיונות להעלותו לשירות אחסון האובייקטים של Alibaba Cloud; לפי הדיווח על הבדיקה, כל הניסיונות הללו נכשלו במחשב שלו. המספרים מתארים את המקרה שנבדק, ואינם מלמדים כמה העלאות, אם בכלל, הצליחו אצל משתמשים אחרים.10

הארכיון כלל גם היסטוריית Git — מערכת לניהול גרסאות קוד — ובה רשומות שינויים וקובצי מטמון של Git LFS. אריזה רחבה כזו עלולה לכלול לצד הקוד גם קובצי תצורה ומידע רגיש, כגון פרטי גישה.414

לפי הניתוח הטכני שדווח, תוכן הארכיון הוצפן באמצעות AES-256-CTR. המפתח ששימש להצפנת התוכן נעטף באמצעות RSA-OAEP-SHA256 ומפתח ציבורי שסיפק השרת; הלקוח קיבל גם פרטי גישה להעלאה לענן.10 המפתח הפרטי המתאים נשמר במערכות Z.AI. לכן משתמשים לא יכלו לפתוח בעצמם ארכיון שכבר הועלה כדי לבדוק מה נכלל בו, או לאמת בעצמם את גורלו של עותק כזה.17

הסבר החברה ומה השתנה בגרסה החדשה

Z.AI ייחסה את ההתנהגות לפיצ׳ר Codebase Indexing, שהופעל כברירת מחדל, ואמרה שתיקנה את הבעיה. לדבריה, העלאת המאגר הייתה קשורה ליצירת דף Repo Wiki — תיעוד של הפרויקט — והנתונים הושמדו לאחר יצירת הדף בענן. החברה התנצלה ופרסמה את קוד המקור של ZCode ברישיון Apache 2.0.17222

בבדיקה חוזרת של גרסה 3.14.0, ‏ferstar מצא שמסלול ההעלאה repoSnapshot הוסר, ושנקודת הקצה שסיפקה פרטי גישה לענן החזירה שגיאת 404.23 לפי הדיווחים על הערכות האבטחה של האקדמיה הסינית לטכנולוגיות מידע ותקשורת ושל חברת NSFOCUS, אזור האחסון הרלוונטי ב־Alibaba Cloud היה ריק או נמחק, ובגרסה המעודכנת לא נמצא מסלול פעיל שמפעיל יצירת עותקי מאגר והעלאתם.7 פרסום קוד המקור מאפשר לבחון את הגרסה שפורסמה, אם כי ferstar ציין שמאגר הקוד הפומבי הכיל שני רישומי שינוי בלבד, ולא את היסטוריית הפיתוח שקדמה להם.9

Z.AI אמרה גם כי תקים תהליך קבוע לדיווח על חולשות. בנפרד דווח על תוכנית לאפשר למשתמשים לבקש אי־שמירה של תוכן נתונים בפלטפורמת MaaS שלה, המספקת גישה למודלים כשירות. לפי הדיווח, המדיניות המתוכננת אינה חלה על כל מסלולי ה־API וכוללת חריגים, בין היתר לצרכים משפטיים, לאבטחה ולמניעת שימוש לרעה.1320

מה עדיין לא הוכח?

החברה הצהירה שנתוני הקוד אינם נשמרים ושמעולם לא שימשו לאימון מודלים. הבדיקות שדווחו מספקות תמיכה למסקנה מצומצמת יותר לגבי אזור האחסון שנבדק; הן אינן מאמתות בפני עצמן את הטענה על שימוש בנתונים לאימון בעבר, או מוכיחות מה קרה לכל עותק של כל משתמש.789

לפי דיווחים, לקוח עסקי שלח לחברה מכתב משפטי וביקש תשובות על הטיפול בנתונים שהועלו. המידע הזמין אינו קובע מה עלה בגורל הפנייה ואינו מספק הוכחת מחיקה עצמאית לכל משתמש שנפגע.1821 במהלך המסחר ב־21 בספטמבר ירדו מניות Z.AI הנסחרות בהונג קונג ביותר מ־5% בשלב מסוים, לפי דיווחי שוק מאותו יום. זו תנועה תוך־יומית, ולא נתון על שינוי שער הנעילה.3033

השורה התחתונה למפתחים: יש ראיות להסרת מנגנון ההעלאה מהלקוח ולמצבו של אזור אחסון מסוים שנבדק. הטענות הרחבות יותר — מה קרה לכל עותק שהועלה בעבר והאם נעשה בו שימוש נוסף — תלויות עדיין בדברי Z.AI ובהיקף הבדיקות שפורסם.7823