AnswersPublished27 sources
ZCode-saken: Dette kan ha blitt lastet opp fra utviklernes arbeidsområder
Forskeren ferstar rapporterte at ZCodes tidlige Codebase Indexing/Repo Wiki flyt kunne pakke et helt innlogget arbeidsområde, inkludert Git historikk, i et kryptert arkiv og starte overføring til Alibaba Cloud OSS. Z.AI opplyste at Repo Wiki kunne utløse opplasting av repository data, og at funksjonen var aktivert s...
Publisert avRedigert med GPT-5.6 TerraBilder generert med GPT Image 2
Research answer
Key takeaways
- Forskeren ferstar rapporterte at ZCodes tidlige Codebase Indexing/Repo Wiki flyt kunne pakke et helt innlogget arbeidsområde, inkludert Git historikk, i et kryptert arkiv og starte overføring til Alibaba Cloud OSS.
- Z.AI opplyste at Repo Wiki kunne utløse opplasting av repository data, og at funksjonen var aktivert som standard i den første perioden.
- Revisjoner bestilt av Z.AI oppga at den aktuelle OSS bøtten var tømt, men dette gir ikke i seg selv en fullstendig, uavhengig oversikt over hvordan data kan ha blitt behandlet før oppryddingen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
ZCode-saken handlet ikke bare om filer en utvikler selv valgte å sende inn som kontekst til en KI-forespørsel. En reverseringsanalyse fra forskeren ferstar hevdet at skrivebordsklienten, når brukeren var innlogget, kunne pakke et kryptert snapshot av arbeidsområdet og starte en overføring til Aliyun, Alibaba Clouds objektlagringstjeneste (OSS). Z.AI har erkjent et beslektet problem i funksjonen Codebase Indexing: Generering av en Repo Wiki-side kunne utløse opplasting av repository-data i en tidlig periode da funksjonen var aktivert som standard.2
3
5
Hva analysen sa at klienten pakket
Ifølge ferstars tekniske rapport kunne snapshotet omfatte hele arbeidsområdet, ikke bare et avgrenset utvalg filer lagt ved en prompt. De rapporterte bestanddelene var blant annet:
- hele
.git-mappen og commit-historikken; - Git LFS-cache og reflogger;
- filer i arbeidsområdet; og
- globale programinnstillinger.
3
5
Én omtale beskrev et kryptert arkiv på om lag 313 MB. Rapportering basert på analysen oppga også at den relevante RSA-private nøkkelen befant seg hos Z.AI. Det ville bety at brukeren ikke selv kunne dekryptere et innfanget arkiv eller bruke krypterteksten alene til å kontrollere at dataene var slettet.4
Dette er rapporterte funn fra reversering og observasjon av nettverkstrafikk, ikke en offentlig og uavhengig fullstendig oversikt over alle berørte maskiner. At det ble observert et forsøk på overføring til OSS, beviser ikke at hvert forsøk ble fullført, og heller ikke hvor lenge et objekt eventuelt var tilgjengelig etter overføringen.3
16
Koblingen til Repo Wiki
Z.AI sa at problemet oppsto i Codebase Indexing, en funksjon som ble brukt for blant annet Repo Wiki og versjonsrelaterte arbeidsflyter. Selskapets forklaring var at opprettelse av en Repo Wiki-side kunne utløse opplasting av repository-data, og at funksjonen var slått på som standard i den første lanseringsperioden.2
5
11
Forklaringen beskriver produktveien, men gjør ikke at dette tilsvarer en vanlig, tydelig filopplasting initiert av brukeren. Kjernen i tillitsspørsmålet var rekkevidde og samtykke: Brukere og forskere beskrev at en pakke av hele arbeidsområdet kunne bli opprettet uten en klar og reelt virkende bekreftelse for overføringen.3
6
Z.AIs tiltak: Fjerning, åpen kildekode og revisjoner
Etter at rapportene ble publisert, beklaget Z.AI og deaktiverte berørte funksjoner.2 Selskapet opplyste senere at ZCode v3.14.0 fjernet Repo Wiki og deaktiverte arbeidsflyten for å generere og laste opp lokale repository-snapshots.
16
Z.AI sa også at ZCode ble gjort til åpen kildekode og inviterte til ekstern granskning av klienten. Omtaler beskrev vurderinger fra China Academy of Information and Communications Technology (CAICT) og NSFOCUS.10
23
I ZCodes publiserte redegjørelse for vurderingene heter det at:
- CAICT fant Alibaba Cloud OSS-bøtten
zcode-prodi en null-datatilstand etter oppryddingen; og - NSFOCUS bekreftet sletting av dataobjekter i bøtten og tilhørende sikkerhetskopilagring.
16
Zhipu opplyste dessuten at selskapet planla en funksjon for ingen datalagring i MaaS-plattformen sin. Ifølge planen skal inndata og utdata bare brukes for den aktuelle forespørselen og slettes etterpå. Dette gjelder en oppgitt framtidig behandlingspolicy for plattformen, og bør ikke tolkes som selvstendig bevis på hva som skjedde i den tidligere ZCode-arbeidsflyten.24
Hva som fortsatt ikke er dokumentert
Selskapets tiltak er relevante, men de besvarer ikke alene alle spørsmål om den historiske databehandlingen. En kontroll etter tiltakene som viser at en navngitt bøtte er tom, støtter at den gjennomgåtte bøtten var ryddet på det tidspunktet. Uten bredere logger og en komplett behandlingshistorikk kan den imidlertid ikke uavhengig bevise at data aldri ble kopiert andre steder, åpnet før sletting eller brukt til et annet formål.
Z.AI har sagt at den omtalte koden og relaterte data ikke ble beholdt eller brukt til modelltrening.41 Det offentlige materialet som er oppsummert her, gir imidlertid ikke et ende-til-ende-spor som er uavhengig reviderbart og som kan bekrefte denne negative påstanden for hvert rapporterte snapshot. Den nøkterne konklusjonen er derfor at selskapet avviser treningsbruk, mens den offentlige verifiseringen fortsatt er ufullstendig.
Hvorfor Chengming Technology krevde en behandlingsoversikt
Taiyuan Chengming Technology sendte Zhipu et juridisk kravbrev etter å ha hevdet at selskapsdata og forretningshemmeligheter var lastet opp uten tillatelse. Kravene gikk lenger enn sletting: Selskapet ba om identifisering av lagringssteder, opplysninger om mulig grensekryssende overføring og tredjepartsdeling, mulig bruk til modelltrening, logger over tilgang eller eksport, samt dokumentasjon på sletting fra servere, cacher, sikkerhetskopier og systemer for katastrofegjenoppretting.17
21
26
Kravet peker på standarden brukere i økende grad forventer av KI-verktøy for programmering: Ikke bare en erklæring om at data er slettet, men en sporbar redegjørelse for hva som ble samlet inn, hvor dataene tok veien, hvem som kunne behandle dem, og hvordan sletting kan etterprøves.
Markedet reagerte, men det sier lite om langtidseffekten
Aksjen i Z.AI falt i handelen etter kontroversen. Én rapport beskrev et fall på inntil 5 prosent intradag.35 Tilgjengelige kurssider viste også en oppgang på 1,79 prosent ved en senere oppgitt sluttkurs, mens en annen markedsrapport beskrev en lavere sluttkurs samme dag.
34
38 De sprikende øyeblikksbildene støtter den smalere konklusjonen at hendelsen utløste kortsiktig markedsuro, ikke en sikker konklusjon om langsiktig verdsettelseseffekt.
Hva utviklere bør ta med seg
Saken understreker et grunnleggende vurderingspunkt for KI-verktøy til koding: Skill mellom lokal indeksering, overføring av prompt-kontekst og opplasting av snapshots av hele arbeidsområdet. Et produkt bør gjøre hver av disse handlingene tydelige, separat styrbare og enkle å kontrollere gjennom dokumentasjon, nettverksinspeksjon eller gjennomgang av kildekode.
For team som håndterer proprietær kode, hemmeligheter eller regulerte data, er den tryggere praksisen å kreve uttrykkelig samtykke før opplasting, begrense omfanget av arbeidsområdet, kontrollere utgående nettverksmål og be leverandøren om konkrete forpliktelser om lagringstid, underleverandører, sletteprosedyrer og revisjonsbevis. I dette tilfellet adresserer Z.AIs fjerning av snapshot-opplastingen den rapporterte mekanismen, mens de bredere spørsmålene om tidligere databehandling forklarer hvorfor kontroversen fortsatte også etter oppdateringen.16
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ZCode-saken: Dette kan ha blitt lastet opp fra utviklernes arbeidsområder"?
Forskeren ferstar rapporterte at ZCodes tidlige Codebase Indexing/Repo Wiki flyt kunne pakke et helt innlogget arbeidsområde, inkludert Git historikk, i et kryptert arkiv og starte overføring til Alibaba Cloud OSS.
What are the key points to validate first?
Forskeren ferstar rapporterte at ZCodes tidlige Codebase Indexing/Repo Wiki flyt kunne pakke et helt innlogget arbeidsområde, inkludert Git historikk, i et kryptert arkiv og starte overføring til Alibaba Cloud OSS. Z.AI opplyste at Repo Wiki kunne utløse opplasting av repository data, og at funksjonen var aktivert som standard i den første perioden.
What should I do next in practice?
Revisjoner bestilt av Z.AI oppga at den aktuelle OSS bøtten var tømt, men dette gir ikke i seg selv en fullstendig, uavhengig oversikt over hvordan data kan ha blitt behandlet før oppryddingen.