ZCode przesyłał repozytoria do chmury. Co naprawiono, a co potwierdziły audyty?

Dla programisty historia zmian w repozytorium bywa równie wrażliwa jak jego bieżący kod. We wrześniu 2026 r. badacz ustalił, że ZCode — narzędzie programistyczne firmy Zhipu AI — mógł pakować lokalny obszar roboczy zalogowanego użytkownika, w tym katalog .git, szyfrować migawkę i przesyłać ją do usługi przechowywania danych Alibaba Cloud OSS. Problemem był brak jasnej informacji dla użytkowników i wyraźnej zgody na taki transfer. Zhipu przeprosiło, udostępniło kod ZCode na GitHubie do oceny społeczności i zleciło zewnętrzne kontrole. 24529

Skąd brały się przesyłane migawki?

Według Zhipu przesyłanie wiązało się z domyślnie włączonym indeksowaniem repozytorium, wykorzystywanym m.in. przez Repo Wiki do tworzenia dokumentacji projektu. Firma przyznała, że przy wprowadzaniu tej funkcji nie wyjaśniła jej dostatecznie użytkownikom i nie zapewniła możliwości ręcznego wyłączenia. Badacz wykazał, że pakiet mógł obejmować więcej niż pliki potrzebne do wygenerowania strony dokumentacji — także historię Git. 14352

Co zmieniła wersja 3.14.0?

Zhipu poinformowało, że w ZCode 3.14.0 usunęło Repo Wiki i przerwało mechanizm tworzenia oraz wysyłania migawek lokalnych repozytoriów. Nie chodziło więc jedynie o zmianę ustawienia domyślnego. Opublikowanie kodu miało umożliwić społeczności sprawdzenie wprowadzonych zmian. 131629

Co wiadomo o losie przesłanych danych?

Zhipu twierdzi, że dane repozytorium wysyłane w celu utworzenia strony Repo Wiki były niszczone po jej wygenerowaniu. Później oświadczyło, że dane kodu wskazane w zgłoszeniach społeczności nie są przechowywane i nigdy nie zostały użyte do trenowania modeli. To stanowisko firmy dotyczące postępowania z danymi, a nie zaprzeczenie, że do transferów dochodziło. 1416

Wyniki przedstawionych kontroli mają bardziej określony zakres:

• CAICT — Chińska Akademia Technologii Informacyjnych i Komunikacyjnych — stwierdziła brak danych w zasobie zcode-prod usługi Alibaba Cloud OSS. Podała też, że wersja 3.14.0 nie zawiera już Repo Wiki ani mechanizmu tworzenia i wysyłania migawek. 27
• NSFOCUS, firma zajmująca się cyberbezpieczeństwem, stwierdziła usunięcie tego zasobu i znajdujących się w nim obiektów. W badanej wersji 3.14.0 nie znalazła działającej ścieżki, która pozwalałaby uruchomić tworzenie migawki lokalnego repozytorium lub wysłać pliki przez usunięty mechanizm. 2627

Kontrole odnoszą się zatem do stanu wskazanego zasobu chmurowego i sprawdzonej wersji aplikacji. Same w sobie nie potwierdzają niezależnie, czy dane przesłane wcześniej były kiedykolwiek wykorzystywane do trenowania modeli. 1627

Jakie dodatkowe zabezpieczenia zapowiedziano?

Zhipu zapowiedziało stały proces przyjmowania zgłoszeń o lukach w bezpieczeństwie produktów i reagowania na nie, z nagrodami zależnymi od wagi zgłoszonych problemów. 29

Osobno firma ogłosiła plan wprowadzenia opcji nieprzechowywania treści danych na platformie MaaS, czyli usłudze udostępniającej modele przez API. Użytkownik ma móc wystąpić o jej włączenie przez panel platformy. Po potwierdzeniu zakresu i aktywacji opcji Zhipu deklaruje, że dane wejściowe i odpowiedzi modelu objęte nią będą używane do obsługi danego żądania bez trwałego zapisywania. Nie jest to środek działający wstecz wobec transferów ZCode ani bezwarunkowa gwarancja braku przechowywania danych. Wyłączone są m.in. Batch API i File API, które wymagają zapisywania zadań lub plików. Dane mogą być też przechowywane, gdy wymaga tego prawo albo gdy trzeba zbadać podejrzenie naruszenia zasad lub nadużycia — potencjalnie przez 30 dni lub dłużej. 4448