ZCode uploadde codeprojecten: wat Zhipu heeft aangepast en wat de audits aantonen

Een programmeerhulp hoort duidelijk te maken wanneer code het eigen apparaat verlaat. Juist daar ontstond in september 2026 ophef over ZCode, de ontwikkelomgeving van Zhipu AI. Een onderzoeker ontdekte dat de software bij een ingelogde gebruiker een snapshot van de lokale werkomgeving kon maken, inclusief de .git-geschiedenis, en die versleuteld kon uploaden naar objectopslag bij Alibaba Cloud. Gebruikers waren daar volgens de berichtgeving niet duidelijk over geïnformeerd en hadden er niet bewust mee ingestemd. Zhipu bood excuses aan, maakte de code openbaar en liet externe partijen de aanpassing beoordelen. 245

Waarom werden codeprojecten geüpload?

Volgens Zhipu hing de upload samen met een standaard ingeschakelde functie voor het indexeren van codeprojecten, onder meer voor Repo Wiki. Die functie maakte documentatie op basis van de repository. Zhipu erkende dat gebruikers bij de introductie onvoldoende uitleg hadden gekregen en dat er geen handmatige uitschakeloptie was. Het onderzoek liet bovendien zien dat een snapshot meer kon bevatten dan de bestanden die je voor een eenvoudige documentatiepagina zou verwachten, waaronder de volledige Git-geschiedenis. 14352

Wat is er in ZCode 3.14.0 veranderd?

Zhipu zegt in versie 3.14.0 Repo Wiki te hebben verwijderd, samen met de route die snapshots van lokale repositories maakte en uploadde. Het ging dus niet alleen om het uitzetten van een standaardinstelling. Het bedrijf publiceerde de code van ZCode daarnaast op GitHub, zodat anderen die kunnen onderzoeken. 131629

Wat zeggen Zhipu en de externe controles over de data?

Zhipu stelde aanvankelijk dat repositorydata na het maken van een Repo Wiki-pagina werd vernietigd. Later verklaarde het bedrijf dat de codedata waarover gebruikers melding maakten niet wordt bewaard en nooit voor modeltraining is gebruikt. Dat zijn uitspraken over de verwerking van de data; Zhipu ontkent daarmee niet dat uploads hebben plaatsgevonden. 1416

De gerapporteerde bevindingen van de twee externe beoordelaars zijn specifieker:

• CAICT, de Chinese Academy of Information and Communications Technology, trof de betrokken zcode-prod-opslagcontainer bij Alibaba Cloud OSS in een toestand met nul data aan. Volgens de gerapporteerde beoordeling waren Repo Wiki en de route voor het maken en uploaden van snapshots in versie 3.14.0 verwijderd. 27
• NSFOCUS, een beveiligingsbedrijf, meldde dat de opslagcontainer en de dataobjecten daarin waren verwijderd. Bij onderzoek van versie 3.14.0 vond het geen functionele route meer om via de verwijderde werkwijze snapshots van lokale repositories te maken of bestanden te versturen. 2627

Die controles zeggen iets over de staat van de betrokken opslag en over de onderzochte versie van ZCode. Ze leveren op zichzelf geen onafhankelijke bevestiging van Zhipu’s verklaring dat eerdere uploads nooit voor modeltraining zijn gebruikt. 1627

Welke aanvullende maatregelen zijn aangekondigd?

Zhipu zegt een doorlopend proces te willen invoeren voor het melden en afhandelen van beveiligingslekken in zijn producten. De beloning voor meldingen zou afhangen van de ernst van het probleem. 29

Daarnaast kondigde het bedrijf voor zijn MaaS-platform — een dienst waarmee ontwikkelaars AI-modellen kunnen aanroepen — een optionele instelling aan waarbij de inhoud van modelaanvragen niet blijvend wordt opgeslagen. Gebruikers moeten die optie via de beheeromgeving aanvragen. Pas nadat Zhipu de activering en de reikwijdte heeft bevestigd, zouden invoer en uitvoer van gedekte modelaanvragen alleen voor de betreffende aanvraag worden gebruikt en niet permanent worden opgeslagen. 4448

Dit is geen oplossing met terugwerkende kracht voor ZCode-uploads en ook geen algemene garantie dat nooit data wordt bewaard. Batch API en File API, die voor hun werking taken of bestanden moeten opslaan, vallen buiten de regeling. Ook kan Zhipu gegevens bewaren wanneer de wet dat vereist of bij onderzoek naar vermoedelijke overtredingen of misbruik — mogelijk 30 dagen of langer. 4448