ZCode bungkus seluruh ruang kerja: Apa yang ditemui ferstar, dan apa yang Z.AI baiki

Pada 18 September 2026, penyelidik yang menggunakan nama ferstar melaporkan bahawa ZCode, pembantu pengekodan Z.AI, menyediakan salinan tersulit seluruh ruang kerja setempatnya untuk dimuat naik ke Alibaba Cloud. Isu utamanya bukan sekadar kod dihantar ke pelayan: salinan itu turut merangkumi sejarah projek, tanpa persetujuan jelas pengguna untuk pemindahan seluas itu.41032

Apa yang berlaku pada komputer ferstar?

ZCode membungkus 42,411 fail ke dalam arkib 313 MB dan merekodkan 564 percubaan menghantarnya ke storan objek Alibaba Cloud. Menurut laporan analisis ferstar, semua percubaan itu gagal pada komputernya. Angka tersebut menggambarkan satu kes yang diperhatikan, bukan jumlah pengguna lain yang mungkin berjaya memuat naik data.10

Kandungan arkib bukan hanya fail kod semasa. Ia turut meliputi sejarah Git, termasuk reflog dan cache Git LFS, iaitu storan untuk fail besar yang dijejak bersama projek. Pembungkusan seluruh ruang kerja seperti ini juga berisiko menyertakan fail konfigurasi atau maklumat kelayakan yang sensitif.414

Mengapa penyulitan tidak menyelesaikan persoalan privasi?

Menurut analisis teknikal ferstar yang dilaporkan, ZCode menyulitkan kandungan arkib menggunakan AES-256-CTR. Kunci penyulitan kandungan itu kemudian dilindungi menggunakan RSA-OAEP-SHA256 dengan kunci awam yang dibekalkan pelayan. Klien turut menerima kelayakan untuk muat naik ke storan Alibaba Cloud.10

Kunci peribadi yang sepadan berada di bahagian pelayan Z.AI. Maka, pengguna tidak dapat membuka sendiri arkib yang telah dimuat naik untuk memeriksa kandungannya. Mereka juga tidak dapat mengesahkan sendiri apa yang berlaku kepada salinan yang sudah berada di pihak Z.AI.17

Penjelasan Z.AI dan pembaikan versi 3.14.0

Z.AI mengaitkan tingkah laku itu dengan ciri Codebase Indexing yang dihidupkan secara lalai, dan berkata kelemahan tersebut telah ditampal. Menurut syarikat itu, data repositori dimuat naik untuk menghasilkan halaman Repo Wiki, kemudian dimusnahkan selepas halaman berkenaan siap. Z.AI memohon maaf dan menerbitkan kod sumber ZCode di bawah lesen Apache 2.0.17222

Pemeriksaan ferstar terhadap versi 3.14.0 mendapati laluan muat naik repoSnapshot telah dibuang dan titik capaian untuk mendapatkan kelayakan awan memulangkan respons 404.23 Penilaian keselamatan oleh China Academy of Information and Communications Technology dan NSFOCUS, seperti yang dilaporkan, mendapati storan objek Alibaba Cloud yang berkaitan kosong atau telah dipadamkan. Pemeriksaan terhadap klien yang dikemas kini juga tidak menemui laluan fungsi yang masih mencetuskan salinan repositori.7 Kod sumber yang diterbitkan boleh diteliti umum, walaupun ferstar menyatakan repositori itu hanya mempunyai dua commit, bukan sejarah pembangunan terdahulunya.9

Z.AI turut berkata ia akan mewujudkan proses berterusan untuk pelaporan kelemahan keselamatan. Secara berasingan, terdapat laporan tentang rancangan membolehkan pengguna platform MaaS, iaitu perkhidmatan akses model AI, memohon supaya kandungan data mereka tidak disimpan. Dasar yang dilaporkan itu mempunyai pengecualian, termasuk laluan API tertentu serta maklumat yang perlu disimpan atas sebab undang-undang, keselamatan atau pencegahan penyalahgunaan.1320

Apa yang masih belum dapat dipastikan?

Z.AI menyatakan data kod tersebut tidak disimpan dan tidak pernah digunakan untuk melatih model. Namun, dapatan tentang keadaan storan yang diperiksa tidak dengan sendirinya membuktikan dakwaan mengenai penggunaan data untuk latihan model pada masa lalu.89

Laporan juga menyebut surat tuntutan daripada seorang pelanggan perusahaan yang meminta penjelasan tentang pengendalian data yang dimuat naik. Maklumat yang tersedia tidak menetapkan hasil tuntutan itu atau memberikan bukti bebas bahawa setiap salinan milik pengguna terjejas telah dipadamkan.1821 Ketika dagangan pada 21 September, saham Z.AI yang tersenarai di Hong Kong dilaporkan susut lebih 5% pada satu ketika; itu ialah pergerakan semasa dagangan, bukan semestinya perubahan harga penutupan.3033

Bagi pembangun, bezanya penting: pembaikan pada klien dan pemeriksaan storan tertentu mempunyai sokongan bukti, manakala dakwaan yang merangkumi setiap salinan terdahulu dan cara data itu digunakan masih bergantung pada penjelasan Z.AI serta skop penilaian yang didedahkan.7823