AnswersPublished27 sources
Apa yang ZCode Muat Naik — dan Tindakan Z.AI Selepas Kontroversi Repo Wiki
Penyelidik melaporkan aliran kerja Codebase Indexing/Repo Wiki ZCode yang diaktifkan secara lalai boleh membungkus snapshot ruang kerja pembangun yang sedang log masuk — termasuk sejarah Git — dalam arkib disulitkan u... Isu utama yang masih belum selesai ialah bukti: Z.AI dan penilaian yang ditugaskannya menyatakan...
Diterbitkan olehDisunting dengan GPT-5.6 TerraImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Penyelidik melaporkan aliran kerja Codebase Indexing/Repo Wiki ZCode yang diaktifkan secara lalai boleh membungkus snapshot ruang kerja pembangun yang sedang log masuk — termasuk sejarah Git — dalam arkib disulitkan u...
- Isu utama yang masih belum selesai ialah bukti: Z.AI dan penilaian yang ditugaskannya menyatakan baldi OSS berkenaan telah dikosongkan, tetapi baldi kosong selepas pembaikan tidak dengan sendirinya membuktikan keselur...
- Taiyuan Chengming Technology kemudian menuntut inventori pemprosesan, bukti pemadaman serta jawapan tentang perkongsian, pemindahan rentas sempadan dan penggunaan untuk latihan model — menekankan keperluan pengendalia...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
Kontroversi pengendalian data ZCode bukan sekadar soal fail yang dipilih pembangun untuk dihantar bersama arahan AI. Laporan kejuruteraan songsang oleh penyelidik ferstar mendakwa bahawa ketika pengguna masih log masuk, klien desktop itu boleh membungkus snapshot ruang kerja yang disulitkan lalu memulakan pemindahan ke Object Storage Service (OSS) Aliyun, iaitu perkhidmatan storan objek Alibaba Cloud. Z.AI mengakui isu berkaitan dalam ciri Codebase Indexing, dengan menyatakan penjanaan Repo Wiki boleh mencetuskan muat naik data repositori pada tempoh awal apabila ciri itu diaktifkan secara lalai.2
3
5
Kandungan yang didakwa dibungkus oleh klien
Menurut laporan teknikal ferstar, snapshot tersebut berpotensi meliputi seluruh ruang kerja, bukan sekadar lampiran kecil yang dipilih untuk arahan AI. Kandungan yang dilaporkan termasuk:
- keseluruhan direktori
.gitdan sejarah commit; - cache aset Git LFS serta reflog;
- fail dalam ruang kerja; dan
- konfigurasi aplikasi global.
3
5
Satu laporan menyebut arkib disulitkan bersaiz kira-kira 313 MB. Laporan berasaskan analisis itu juga menyatakan kunci peribadi RSA berkaitan berada di pihak Z.AI. Jika benar, pengguna tidak dapat menyahsulit arkib yang berjaya ditangkap sendiri atau menggunakan ciphertext sahaja untuk mengesahkan pemadaman.4
Ini ialah dapatan yang dilaporkan daripada kejuruteraan songsang dan pemerhatian trafik rangkaian, bukannya senarai awam bebas bagi setiap mesin yang mungkin terjejas. Perbezaan ini penting: bukti cubaan pemindahan ke OSS tidak membuktikan setiap cubaan berjaya diselesaikan, dan juga tidak menunjukkan dengan sendirinya berapa lama sesuatu objek kekal tersedia selepas pemindahan.3
16
Mengapa Repo Wiki dikaitkan dengan muat naik
Z.AI berkata isu itu berpunca daripada Codebase Indexing, ciri yang digunakan untuk keupayaan seperti Repo Wiki dan aliran kerja berkaitan versi. Menurut penjelasan syarikat, penjanaan halaman Repo Wiki boleh mencetuskan muat naik data repositori, dan ciri itu dihidupkan secara lalai dalam tempoh awal pelancaran.2
5
11
Penjelasan tersebut menerangkan laluan produk yang dikaitkan dengan insiden itu, tetapi ia tidak menjadikan tingkah laku berkenaan setara dengan tindakan muat naik fail biasa yang jelas dan disengajakan oleh pengguna. Teras isu kepercayaan ialah skop serta persetujuan: pengguna dan penyelidik menggambarkan satu pakej ruang kerja penuh diwujudkan tanpa pengesahan yang jelas dan berkesan untuk pemindahan tersebut.3
6
Tindakan Z.AI: buang fungsi, sumber terbuka dan audit
Selepas laporan itu timbul, Z.AI memohon maaf dan menyahaktifkan ciri yang terjejas.2 Syarikat itu kemudian berkata ZCode v3.14.0 telah membuang Repo Wiki serta melumpuhkan aliran kerja untuk menjana dan memuat naik snapshot repositori tempatan.
16
Z.AI juga berkata ia telah menjadikan ZCode sumber terbuka dan mengundang semakan luaran terhadap klien tersebut. Laporan menyebut penilaian oleh China Academy of Information and Communications Technology (CAICT) dan NSFOCUS.10
23
Dalam kenyataan ZCode mengenai penilaian itu:
- CAICT mendapati baldi Alibaba Cloud OSS
zcode-prodberada dalam keadaan sifar data selepas langkah pembaikan; dan - NSFOCUS mengesahkan pemadaman objek data dalam baldi itu serta storan sandaran yang berkaitan.
16
Secara berasingan, Zhipu menyatakan rancangan untuk menyediakan pilihan tanpa penyimpanan data bagi platform MaaSnya. Di bawah pilihan itu, input dan output akan digunakan bagi permintaan semasa lalu dipadam selepasnya. Cadangan ini berkaitan dasar pemprosesan platform pada masa depan, dan tidak wajar dianggap sebagai bukti bebas tentang apa yang berlaku dalam aliran kerja ZCode terdahulu.24
Perkara yang masih belum dapat disahkan
Dakwaan pembaikan syarikat penting, namun tidak menjawab semua persoalan sejarah dengan sendirinya. Penilaian selepas pembaikan yang menunjukkan baldi tertentu kosong menyokong dakwaan bahawa baldi yang diperiksa telah dibersihkan pada waktu itu. Tanpa log yang lebih menyeluruh dan rekod pemprosesan lengkap, ia tidak dapat membuktikan secara bebas bahawa data tidak pernah disalin ke tempat lain, diakses sebelum dipadam, atau digunakan bagi tujuan lain.
Z.AI menyatakan kod dan data berkaitan yang dilaporkan itu tidak disimpan atau digunakan untuk latihan model.41 Namun, bahan awam yang diringkaskan di sini tidak menyediakan rekod hujung ke hujung yang boleh diaudit secara bebas untuk mengesahkan dakwaan negatif itu bagi setiap snapshot yang dilaporkan. Kesimpulan yang wajar adalah terhad: syarikat menafikan penggunaan untuk latihan, manakala pengesahan awam yang bebas masih belum lengkap.
Mengapa Chengming Technology menuntut inventori pemprosesan
Taiyuan Chengming Technology menghantar tuntutan undang-undang kepada Zhipu selepas mendakwa data syarikat dan rahsia dagang telah dimuat naik tanpa kebenaran. Permintaannya bukan sekadar supaya data dipadam: syarikat itu mahu lokasi storan dikenal pasti, kemungkinan pemindahan rentas sempadan, perkongsian dengan pihak ketiga, kemungkinan penggunaan untuk latihan model, log akses atau eksport, serta bukti data telah dihapuskan daripada pelayan, cache, sandaran dan sistem pemulihan bencana.17
21
26
Tuntutan itu menggambarkan piawaian praktikal yang semakin diharapkan pengguna daripada produk pengekodan AI: bukan hanya kenyataan bahawa data telah dipadam, tetapi rekod yang boleh dijejaki tentang apa yang dikumpulkan, ke mana data bergerak, siapa yang boleh memprosesnya dan bagaimana pemadaman boleh disahkan.
Pasaran bertindak pantas, tetapi bukan petunjuk jangka panjang
Laporan menyatakan saham Z.AI jatuh semasa dagangan selepas kontroversi itu; satu laporan menyebut kejatuhan intrahari sehingga 5%.35 Halaman sebut harga penutupan yang tersedia juga menunjukkan kenaikan 1.79% pada satu penutupan yang disebut kemudian, manakala laporan pasaran lain menggambarkan penutupan harian yang lebih rendah.
34
38 Gambaran bercampur ini menyokong kesimpulan yang lebih sempit: insiden tersebut mencetuskan kebimbangan pasaran dalam jangka pendek, bukan penilaian yang boleh dipercayai tentang kesan jangka panjang terhadap nilai syarikat.
Pengajaran untuk pembangun dan pasukan teknologi
Insiden ini menonjolkan satu kriteria asas ketika menilai alat pengekodan AI: bezakan antara pengindeksan tempatan, pemindahan konteks arahan, dan muat naik snapshot ruang kerja penuh. Produk sepatutnya menjadikan setiap tingkah laku ini jelas, boleh dikawal secara berasingan dan mudah disahkan melalui dokumentasi, pemeriksaan rangkaian atau semakan kod sumber.
Bagi pasukan yang mengendalikan kod proprietari, rahsia atau data terkawal, pendekatan lebih selamat ialah menetapkan persetujuan muat naik yang jelas, mengehadkan skop ruang kerja, menyemak destinasi rangkaian keluar, dan meminta komitmen vendor yang menerangkan tempoh penyimpanan, subpemproses, prosedur pemadaman serta bukti audit. Dalam kes ini, penghapusan aliran kerja muat naik snapshot oleh Z.AI menangani mekanisme yang dilaporkan, tetapi persoalan lebih luas tentang pengendalian data sebelum pembaikan menjelaskan mengapa kontroversi itu berterusan selepas tampalan dikeluarkan.16
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Apa yang ZCode Muat Naik — dan Tindakan Z.AI Selepas Kontroversi Repo Wiki"?
Penyelidik melaporkan aliran kerja Codebase Indexing/Repo Wiki ZCode yang diaktifkan secara lalai boleh membungkus snapshot ruang kerja pembangun yang sedang log masuk — termasuk sejarah Git — dalam arkib disulitkan u...
What are the key points to validate first?
Penyelidik melaporkan aliran kerja Codebase Indexing/Repo Wiki ZCode yang diaktifkan secara lalai boleh membungkus snapshot ruang kerja pembangun yang sedang log masuk — termasuk sejarah Git — dalam arkib disulitkan u... Isu utama yang masih belum selesai ialah bukti: Z.AI dan penilaian yang ditugaskannya menyatakan baldi OSS berkenaan telah dikosongkan, tetapi baldi kosong selepas pembaikan tidak dengan sendirinya membuktikan keselur...
What should I do next in practice?
Taiyuan Chengming Technology kemudian menuntut inventori pemprosesan, bukti pemadaman serta jawapan tentang perkongsian, pemindahan rentas sempadan dan penggunaan untuk latihan model — menekankan keperluan pengendalia...