AnswersPublished27 sources
ZCode-uploadcontroverse: wat zat er in de werkruimtesnapshots en wat veranderde Z.AI?
Onderzoekers meldden dat de standaard ingeschakelde Codebase Indexing/Repo Wiki stroom van ZCode een versleutelde snapshot van de werkruimte van een ingelogde ontwikkelaar kon samenstellen, inclusief Git geschiedenis,... Het belangrijkste onopgeloste punt is de bewijsvoering: Z.AI en de ingeschakelde auditors zeggen...
Gepubliceerd doorBewerkt met GPT-5.6 TerraAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Onderzoekers meldden dat de standaard ingeschakelde Codebase Indexing/Repo Wiki stroom van ZCode een versleutelde snapshot van de werkruimte van een ingelogde ontwikkelaar kon samenstellen, inclusief Git geschiedenis,...
- Het belangrijkste onopgeloste punt is de bewijsvoering: Z.AI en de ingeschakelde auditors zeggen dat de betrokken OSS bucket is leeggemaakt, maar een lege bucket na herstel bewijst niet zelfstandig de volledige eerder...
- Taiyuan Chengming Technology eiste vervolgens een verwerkingsregister, bewijs van verwijdering en duidelijkheid over delen met derden, grensoverschrijdende doorgifte en mogelijk gebruik voor modeltraining.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
De controverse rond ZCode draaide niet alleen om bestanden die een ontwikkelaar bewust aan een AI-prompt toevoegde. In een reverse-engineeringrapport stelde onderzoeker ferstar dat de desktopclient, zolang een gebruiker was ingelogd, een versleutelde snapshot van een werkruimte kon samenstellen en een overdracht naar Aliyun, de Object Storage Service van Alibaba Cloud, kon starten. Z.AI erkende een verwant probleem in de functie Codebase Indexing en verklaarde dat het genereren van een Repo Wiki repositorygegevens kon laten uploaden in een vroege periode waarin die functie standaard was ingeschakeld.2
3
5
Wat volgens onderzoekers werd verpakt
Volgens het technische rapport van ferstar kon de snapshot de volledige werkruimte omvatten, en niet alleen een beperkte set bijlagen bij een prompt. De gerapporteerde inhoud bestond uit:
- de volledige map
.git, inclusief commitgeschiedenis; - cache van Git LFS-assets en reflogs;
- bestanden in de werkruimte; en
- algemene configuratie van de applicatie.
3
5
Een verslag sprak van een versleuteld archief van ongeveer 313 MB. Op basis van de analyse werd ook gemeld dat de relevante RSA-privésleutel bij Z.AI lag. Daardoor zou een gebruiker een onderschept archief niet zelfstandig kunnen ontsleutelen en zou de versleutelde data op zichzelf geen verificatie van verwijdering mogelijk maken.4
Dit zijn gerapporteerde bevindingen uit reverse engineering en observatie van netwerkverkeer, geen openbare, onafhankelijke inventaris van alle mogelijk getroffen apparaten. Dat onderscheid is belangrijk: bewijs van een poging tot overdracht naar OSS bewijst niet dat elke poging is geslaagd, noch hoe lang een object na overdracht beschikbaar bleef.3
16
De koppeling met Repo Wiki
Z.AI stelde dat het probleem ontstond in Codebase Indexing, een functie voor onder meer Repo Wiki en versiegerelateerde werkstromen. Volgens het bedrijf kon het genereren van een Repo Wiki-pagina de upload van repositorygegevens starten; de functie stond in de eerste releaseperiode standaard aan.2
5
11
Daarmee is de productroute verklaard, maar het maakt deze werkwijze niet gelijk aan een gewone, expliciete actie om bestanden te uploaden. De kern van het vertrouwensprobleem was de omvang en toestemming: gebruikers en onderzoekers beschreven dat een volledig werkruimtepakket werd gemaakt zonder duidelijke, effectieve bevestiging voor die overdracht.3
6
De reactie van Z.AI: verwijderen, opensource en audits
Na de meldingen bood Z.AI excuses aan en schakelde het de betrokken functies uit.2 Het bedrijf meldde later dat ZCode v3.14.0 Repo Wiki verwijderde en de werkstroom voor het genereren en uploaden van lokale repositorysnapshots uitschakelde.
16
Z.AI zei ook ZCode opensource te hebben gemaakt en externe controle van de client uit te nodigen. Er werd verslag gedaan van beoordelingen door de China Academy of Information and Communications Technology (CAICT) en NSFOCUS.10
23
In ZCode's gepubliceerde weergave van die beoordelingen staat:
- CAICT stelde na de herstelmaatregelen vast dat de Alibaba Cloud OSS-bucket
zcode-prodeen nuldatastatus had; en - NSFOCUS bevestigde de verwijdering van dataobjecten in de bucket en gerelateerde back-upopslag.
16
Los daarvan zei Zhipu dat het een optie voor geen gegevensbewaring voorbereidde voor zijn MaaS-platform. Daarbij zouden invoer en uitvoer alleen voor de lopende aanvraag worden gebruikt en daarna worden verwijderd. Dat voornemen gaat over toekomstig beleid voor het platform; het is geen onafhankelijk bewijs van wat er in de eerdere ZCode-werkwijze is gebeurd.24
Wat nog niet onafhankelijk is vastgesteld
De herstelclaims van het bedrijf zijn relevant, maar beantwoorden niet alle historische vragen. Een beoordeling na herstel die een lege, specifiek benoemde bucket laat zien, ondersteunt de stelling dat die bucket op dat moment was gewist. Zonder bredere logs en een volledig overzicht van de verwerking bewijst dit echter niet zelfstandig dat data nooit elders is gekopieerd, vóór verwijdering is ingezien of voor een ander doel is gebruikt.
Z.AI heeft verklaard dat de gemelde code en gerelateerde gegevens niet zijn bewaard en niet voor modeltraining zijn gebruikt.41 Het hier samengevatte openbare materiaal biedt echter geen onafhankelijk controleerbaar, volledig overzicht dat die negatieve stelling voor elke gemelde snapshot afdoende bevestigt. De voorzichtige conclusie is daarom: het bedrijf ontkent gebruik voor training, maar publieke verificatie blijft onvolledig.
Waarom Chengming Technology om een verwerkingsregister vroeg
Taiyuan Chengming Technology stuurde Zhipu een juridische sommatie na beschuldigingen van ongeautoriseerde uploads van bedrijfsgegevens en bedrijfsgeheimen. De gemelde eisen gingen verder dan verwijdering: het bedrijf vroeg om opslaglocaties, mogelijke grensoverschrijdende doorgifte, delen met derden, eventueel gebruik voor modeltraining, toegangs- of exportlogs en bewijs dat data was verwijderd van servers, caches, back-ups en systemen voor noodherstel.17
21
26
Daarmee formuleert het bedrijf de praktische norm die gebruikers steeds vaker van AI-codeproducten verwachten: niet alleen de mededeling dat data is verwijderd, maar een traceerbaar overzicht van wat is verzameld, waar het naartoe ging, wie het kon verwerken en hoe verwijdering is te controleren.
Snelle beursreactie, geen oordeel over de lange termijn
Volgens berichten daalden de aandelen van Z.AI tijdens de handel na de controverse; één bericht noemde een intradayverlies van maximaal 5%.35 Beschikbare slotkoerspagina's vermeldden ook een stijging van 1,79% bij een later genoteerde slotkoers, terwijl een ander marktbericht sprak van een lagere slotkoers die dag.
34
38 Deze uiteenlopende momentopnamen ondersteunen vooral de beperkte conclusie dat het incident op korte termijn onrust op de markt veroorzaakte, niet dat er een betrouwbare conclusie mogelijk is over de langetermijnimpact op de waardering.
Wat ontwikkelteams hiervan kunnen meenemen
Het incident onderstreept een basale toets voor AI-codehulpmiddelen: maak onderscheid tussen lokale indexering, overdracht van promptcontext en upload van een volledige werkruimtesnapshot. Een product zou elk van deze gedragingen duidelijk moeten tonen, afzonderlijk instelbaar moeten maken en controleerbaar moeten documenteren, bijvoorbeeld via netwerkinspectie of broncodecontrole.
Voor teams met bedrijfseigen code, geheimen of gereguleerde gegevens is een voorzichtige werkwijze: eis expliciete toestemming voor uploads, beperk de omvang van de werkruimte, controleer uitgaande netwerkbestemmingen en vraag leveranciers om concrete afspraken over bewaartermijnen, subverwerkers, verwijderprocedures en auditbewijs. In dit geval neemt het uitschakelen van de snapshot-uploadstroom door Z.AI het gemelde mechanisme weg, maar de bredere vragen over de eerdere verwerking verklaren waarom de controverse niet meteen met de patch verdween.16
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ZCode-uploadcontroverse: wat zat er in de werkruimtesnapshots en wat veranderde Z.AI?"?
Onderzoekers meldden dat de standaard ingeschakelde Codebase Indexing/Repo Wiki stroom van ZCode een versleutelde snapshot van de werkruimte van een ingelogde ontwikkelaar kon samenstellen, inclusief Git geschiedenis,...
What are the key points to validate first?
Onderzoekers meldden dat de standaard ingeschakelde Codebase Indexing/Repo Wiki stroom van ZCode een versleutelde snapshot van de werkruimte van een ingelogde ontwikkelaar kon samenstellen, inclusief Git geschiedenis,... Het belangrijkste onopgeloste punt is de bewijsvoering: Z.AI en de ingeschakelde auditors zeggen dat de betrokken OSS bucket is leeggemaakt, maar een lege bucket na herstel bewijst niet zelfstandig de volledige eerder...
What should I do next in practice?
Taiyuan Chengming Technology eiste vervolgens een verwerkingsregister, bewijs van verwijdering en duidelijkheid over delen met derden, grensoverschrijdende doorgifte en mogelijk gebruik voor modeltraining.