ZCode lastet opp kodeprosjekter: Dette ble rettet, og dette fant kontrollene

En undersøkelse publisert i september 2026 viste at ZCode, Zhipus KI-verktøy for programmering, kunne pakke en innlogget brukers lokale arbeidsområde – også Git-historikken – kryptere det og laste det opp til skylagring hos Alibaba Cloud. Brukerne hadde ikke fått tydelig informasjon om eller gitt et klart samtykke til denne opplastingen. Zhipu beklaget, åpnet kildekoden for innsyn og ba eksterne aktører gjennomgå sikkerheten. 245

Hvorfor ble kodeprosjektene lastet opp?

Zhipu knyttet opplastingen til en kodebaseindeksering som var slått på som standard, og som blant annet støttet Repo Wiki – en funksjon som laget dokumentasjon fra et kodeprosjekt. Selskapet erkjente at brukerne ikke hadde fått god nok forklaring da funksjonen ble innført, og at de ikke kunne slå den av manuelt. Forskerens funn viste at pakken som kunne bli lastet opp, omfattet mer enn det man ville forvente for å lage en enkel dokumentasjonsside, blant annet .git-historikken. 14352

Hva ble endret i versjon 3.14.0?

Ifølge Zhipu fjernet ZCode 3.14.0 både Repo Wiki og arbeidsflyten som opprettet og lastet opp øyeblikksbilder av lokale kodeprosjekter. Det er mer enn å endre en standardinnstilling. Selskapet publiserte også ZCodes kildekode på GitHub, slik at andre kunne undersøke den. 131629

Hva vet vi om de opplastede dataene?

Zhipu sa først at data som ble lastet opp for å lage en Repo Wiki-side, ble slettet når siden var ferdig. Senere sa selskapet at kodedataene som var omtalt i brukernes rapporter, ikke lenger var lagret og aldri hadde vært brukt til modelltrening. Dette er Zhipus opplysninger om håndteringen av dataene – ikke en påstand om at opplastingene aldri fant sted. 1416

De rapporterte funnene fra de eksterne kontrollene var mer avgrensede:

• CAICT, et kinesisk forskningsinstitutt for informasjons- og kommunikasjonsteknologi, fant at Alibaba Cloud-lagringsområdet zcode-prod var uten data. Instituttet rapporterte også at versjon 3.14.0 hadde fjernet Repo Wiki og brutt arbeidsflyten for å opprette og laste opp øyeblikksbilder. 27
• NSFOCUS, et sikkerhetsselskap, rapporterte at både lagringsområdet og dataobjektene der var slettet. I gjennomgangen av versjon 3.14.0 fant selskapet ingen gjenværende funksjonsvei som kunne utløse lokale øyeblikksbilder eller sende ut filer gjennom den fjernede arbeidsflyten. 2627

Kontrollene sier dermed noe om tilstanden til det undersøkte lagringsområdet og den gjennomgåtte klientversjonen. De dokumenterer ikke på egen hånd om tidligere opplastede data noen gang ble brukt til modelltrening. 1627

Hvilke nye ordninger varslet Zhipu?

Zhipu sa at selskapet vil etablere en løpende ordning for å rapportere og håndtere sikkerhetssårbarheter i produktene, med belønning etter hvor alvorlige funnene er. 29

Selskapet varslet dessuten et eget, søknadsbasert valg om ikke å lagre innholdet i modellkall varig på sin MaaS-plattform («model as a service», en tjeneste for tilgang til KI-modeller). Brukere skal kunne søke via plattformens kontrollpanel. Når Zhipu har bekreftet at valget er aktivt for de aktuelle kallene, skal inndata og utdata ifølge selskapet bare brukes til den enkelte forespørselen, uten vedvarende lagring. Dette gjelder MaaS-plattformen, ikke som en tilbakevirkende løsning for ZCode-opplastinger. 4448

Ordningen er heller ikke et løfte om null lagring i alle situasjoner. Batch API og File API, som krever at oppgaver eller filer lagres, er unntatt. Zhipu opplyste også at data kan bli lagret når loven krever det, eller for å undersøke mistanke om regelbrudd eller misbruk – i enkelte tilfeller i 30 dager eller lenger. 4448