ZCode muat naik repositori pengguna: Pembaikan dan batas dapatan audit

Pada September 2026, seorang penyelidik mendapati ZCode, alat kerja pengaturcaraan AI milik Zhipu, boleh membungkus ruang kerja setempat pengguna yang telah log masuk—termasuk sejarah .git—menyulitkannya dan memuat naiknya ke storan Alibaba Cloud. Isunya bukan sekadar pemindahan fail: pengguna tidak diberi penerangan atau pilihan yang jelas mengenainya. Zhipu kemudian memohon maaf, membuka kod sumber ZCode untuk penelitian komuniti dan mendapatkan penilaian keselamatan pihak luar. 245

Mengapa repositori dimuat naik?

Menurut Zhipu, muat naik itu berkait dengan ciri pengindeksan repositori yang diaktifkan secara lalai dan digunakan oleh Repo Wiki untuk menjana dokumentasi daripada kod. Syarikat itu mengakui ciri tersebut tidak diterangkan secukupnya ketika diperkenalkan, malah tiada pilihan untuk mematikannya secara manual. Siasatan penyelidik menunjukkan bahan yang dibungkus boleh merangkumi lebih daripada fail yang diperlukan untuk menghasilkan halaman dokumentasi, termasuk sejarah Git. 14352

Apa yang berubah dalam ZCode 3.14.0?

Zhipu berkata versi 3.14.0 membuang Repo Wiki serta memutuskan aliran yang menjana dan memuat naik snapshot repositori setempat. Dengan kata lain, pembaikannya bukan sekadar menukar tetapan lalai kepada ‘mati’. Kod sumber ZCode juga diterbitkan di GitHub supaya komuniti boleh menelitinya. 131629

Apa yang diketahui tentang data yang dimuat naik?

Zhipu berkata data repositori yang dimuat naik untuk menghasilkan halaman Repo Wiki dimusnahkan selepas halaman itu siap. Syarikat itu seterusnya menyatakan bahawa data kod yang dibangkitkan oleh komuniti tidak disimpan dan tidak pernah digunakan untuk melatih model. Ini ialah kenyataan Zhipu tentang pengendalian data, bukannya penafian bahawa muat naik pernah berlaku. 1416

Dapatan audit yang dilaporkan mempunyai skop lebih khusus:

• CAICT, Akademi Teknologi Maklumat dan Komunikasi China, mendapati bekas simpanan objek zcode-prod di Alibaba Cloud OSS berada dalam keadaan tiada data. Penilaiannya turut melaporkan bahawa versi 3.14.0 telah membuang Repo Wiki dan memutuskan aliran penjanaan serta muat naik snapshot. 27
• NSFOCUS, firma keselamatan siber, melaporkan bahawa bekas simpanan itu bersama objek datanya telah dipadam. Semakannya terhadap versi 3.14.0 tidak menemui lagi laluan fungsi yang boleh mencetuskan snapshot repositori setempat atau menghantar fail melalui aliran yang dibuang itu. 2627

Pemeriksaan tersebut menjelaskan keadaan storan yang diperiksa dan fungsi versi ZCode yang disemak. Ia tidak, dengan sendirinya, mengesahkan secara bebas dakwaan Zhipu bahawa muat naik terdahulu tidak pernah digunakan untuk latihan model. 1627

Apakah kawalan tambahan yang diumumkan?

Zhipu berkata ia akan mewujudkan proses berterusan untuk menerima dan menangani laporan kerentanan keselamatan produk, dengan ganjaran mengikut tahap keseriusan isu yang dilaporkan. 29

Secara berasingan, syarikat itu mengumumkan rancangan pilihan ‘kandungan data tidak disimpan’ untuk platform MaaS, iaitu perkhidmatan akses kepada model AI. Pengguna boleh memohon melalui konsol; setelah pengaktifan disahkan, menurut Zhipu, input dan output panggilan model yang diliputi hanya digunakan bagi permintaan tersebut tanpa penyimpanan berterusan. Pilihan MaaS ini bukan penyelesaian secara surut bagi muat naik ZCode, dan bukan jaminan bahawa tiada data disimpan dalam semua keadaan. Batch API dan File API, yang memerlukan tugasan atau fail disimpan, dikecualikan. Data juga boleh disimpan jika diwajibkan undang-undang atau diperlukan untuk menyiasat kemungkinan pelanggaran atau penyalahgunaan—berpotensi selama 30 hari atau lebih. 4448