RespostasPublicado27 fontes
ZCode: o que havia nos snapshots enviados e o que a Z.AI mudou depois
Pesquisadores relataram que o fluxo de Codebase Indexing/Repo Wiki do ZCode podia empacotar um snapshot criptografado do workspace de um usuário logado, incluindo histórico Git, e iniciar transferência para o Alibaba... A Z.AI afirmou que o problema estava ligado ao recurso de indexação de código, inicialmente ativa...
Publicado porEditado com GPT-5.6 TerraImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Pesquisadores relataram que o fluxo de Codebase Indexing/Repo Wiki do ZCode podia empacotar um snapshot criptografado do workspace de um usuário logado, incluindo histórico Git, e iniciar transferência para o Alibaba...
- A Z.AI afirmou que o problema estava ligado ao recurso de indexação de código, inicialmente ativado por padrão, e retirou o Repo Wiki e o fluxo de geração e upload de snapshots locais na versão 3.14.0.
- Auditorias citadas pela empresa indicaram que o bucket revisado estava vazio após a correção, mas isso não reconstitui por si só todo o histórico anterior de processamento, acesso ou eventual cópia dos dados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
A controvérsia sobre o tratamento de dados pelo ZCode não se resumiu ao envio dos arquivos que um desenvolvedor seleciona para um prompt de IA. Uma análise reversa publicada pelo pesquisador ferstar alegou que, enquanto o usuário estava autenticado, o cliente desktop podia criar um snapshot criptografado do workspace e iniciar sua transferência para o Object Storage Service (OSS) da Alibaba Cloud. A Z.AI reconheceu um problema relacionado ao recurso Codebase Indexing, dizendo que a geração de um Repo Wiki podia disparar uploads de dados do repositório em uma fase inicial na qual a função vinha ativada por padrão.2
3
5
O que os pesquisadores disseram que entrava no pacote
Segundo o relatório técnico de ferstar, o snapshot podia abranger o workspace inteiro, e não apenas um conjunto restrito de anexos escolhidos para uma conversa com a IA. Entre os conteúdos relatados estavam:
- o diretório
.gitcompleto e o histórico de commits; - cache de ativos do Git LFS e reflogs;
- arquivos do workspace; e
- configurações globais do aplicativo.
3
5
Uma das reportagens descreveu um arquivo criptografado de cerca de 313 MB. A cobertura baseada na análise também afirmou que a chave privada RSA relevante ficava sob controle da Z.AI. Se isso for correto, o usuário não conseguiria descriptografar por conta própria um arquivo capturado nem usar apenas o texto cifrado para verificar sua exclusão.4
São conclusões relatadas a partir de engenharia reversa e observação de tráfego, não um inventário público e independente de todas as máquinas potencialmente afetadas. Essa diferença é essencial: observar uma tentativa de transferência para o OSS não prova que cada tentativa foi concluída, nem informa, por si só, por quanto tempo um objeto ficou disponível após o envio.3
16
Como o Repo Wiki foi ligado ao comportamento
A Z.AI afirmou que a origem do problema estava no Codebase Indexing, recurso usado em funções como o Repo Wiki e fluxos relacionados a versões. Segundo a empresa, gerar uma página do Repo Wiki podia disparar o upload dos dados do repositório; a função estava ativa por padrão no período inicial de lançamento.2
5
11
A explicação esclarece o caminho funcional dentro do produto, mas não torna o comportamento equivalente a uma ação convencional e explícita de upload de arquivos. O ponto central de confiança foi o escopo e o consentimento: usuários e pesquisadores descreveram a criação de um pacote do workspace inteiro sem uma confirmação clara e efetiva para essa transferência.3
6
As medidas adotadas pela Z.AI
Após a repercussão dos relatos, a Z.AI pediu desculpas e desativou recursos afetados.2 Mais tarde, a empresa informou que o ZCode v3.14.0 removeu o Repo Wiki e desativou o fluxo que gerava e enviava snapshots de repositórios locais.
16
A companhia também afirmou ter aberto o código-fonte do ZCode para escrutínio externo. As reportagens mencionaram avaliações do China Academy of Information and Communications Technology (CAICT), instituto chinês ligado a pesquisas em tecnologia e telecomunicações, e da empresa de cibersegurança NSFOCUS.10
23
No relato publicado pelo ZCode sobre essas avaliações:
- o CAICT concluiu que o bucket
zcode-proddo Alibaba Cloud OSS estava em estado sem dados após a correção; e - a NSFOCUS confirmou a exclusão de objetos de dados desse bucket e do armazenamento de backup relacionado.
16
Separadamente, a Zhipu disse que pretendia oferecer uma opção de sem retenção de dados em sua plataforma MaaS (Model as a Service, ou modelo como serviço). Nessa proposta, entradas e saídas seriam usadas somente na solicitação em curso e apagadas depois. Trata-se de uma política futura de processamento declarada para a plataforma; ela não deve ser tomada como prova independente do que ocorreu no fluxo anterior do ZCode.24
O que ainda não foi verificado de forma independente
As medidas de correção declaradas pela empresa são relevantes, mas não respondem sozinhas a todas as questões históricas. Uma avaliação posterior que encontra vazio um bucket específico apoia a conclusão de que aquele bucket analisado estava limpo naquele momento. Sem registros mais amplos e um histórico completo de processamento, porém, isso não comprova de forma independente que os dados nunca foram copiados para outro local, acessados antes da exclusão ou usados para outra finalidade.
A Z.AI afirmou que o código e os dados relacionados citados nos relatos não foram retidos nem usados para treinamento de modelos.41 Ainda assim, o material público resumido aqui não traz um registro completo, auditável de ponta a ponta, capaz de verificar de forma independente essa negativa para todos os snapshots relatados. A conclusão responsável é limitada: a empresa nega uso em treinamento, enquanto a verificação pública permanece incompleta.
Por que a Chengming Technology pediu um inventário do processamento
A Taiyuan Chengming Technology enviou à Zhipu uma notificação jurídica após alegar uploads não autorizados de dados empresariais e segredos comerciais. Seus pedidos foram além da exclusão: a empresa solicitou identificação dos locais de armazenamento, eventual transferência internacional, compartilhamento com terceiros, possível uso em treinamento de modelos, logs de acesso ou exportação e provas de exclusão em servidores, caches, backups e sistemas de recuperação de desastre.17
21
26
O pedido mostra o padrão prático que usuários e empresas passam a exigir de ferramentas de programação com IA: não basta declarar que os dados foram apagados. É preciso oferecer uma prestação de contas rastreável sobre o que foi coletado, para onde foi enviado, quem podia processá-lo e como a exclusão pode ser verificada.
Reação do mercado: preocupação imediata, não veredito de longo prazo
Reportagens disseram que as ações da Z.AI caíram durante o pregão após a controvérsia; uma delas registrou baixa intradiária de até 5%.35 Páginas de cotação também mostraram alta de 1,79% em um fechamento posterior, enquanto outro relato de mercado descreveu um fechamento menor no dia.
34
38 Esses dados pontuais sustentam uma conclusão mais restrita: o episódio causou preocupação de curto prazo no mercado, mas não permitem concluir com segurança seu impacto duradouro sobre o valor da empresa.
O que desenvolvedores e equipes devem observar
O caso reforça um critério básico para avaliar ferramentas de programação com IA: diferenciar indexação local, transferência de contexto para prompts e upload de um snapshot do workspace inteiro. Cada comportamento deveria ser visível, controlável separadamente e fácil de verificar por documentação, inspeção de rede ou revisão do código-fonte.
Para equipes que lidam com código proprietário, segredos ou dados regulados, a postura mais segura é exigir consentimento explícito para uploads, restringir o escopo do workspace, revisar destinos de tráfego de saída e buscar compromissos do fornecedor que detalhem retenção, subprocessadores, procedimentos de exclusão e evidências de auditoria. Neste caso, a remoção do fluxo de upload de snapshots pela Z.AI trata o mecanismo relatado, mas as dúvidas sobre o tratamento histórico dos dados ajudam a explicar por que a controvérsia continuou mesmo após a atualização.16
17
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "ZCode: o que havia nos snapshots enviados e o que a Z.AI mudou depois"?
Pesquisadores relataram que o fluxo de Codebase Indexing/Repo Wiki do ZCode podia empacotar um snapshot criptografado do workspace de um usuário logado, incluindo histórico Git, e iniciar transferência para o Alibaba...
Quais são os pontos-chave para validar primeiro?
Pesquisadores relataram que o fluxo de Codebase Indexing/Repo Wiki do ZCode podia empacotar um snapshot criptografado do workspace de um usuário logado, incluindo histórico Git, e iniciar transferência para o Alibaba... A Z.AI afirmou que o problema estava ligado ao recurso de indexação de código, inicialmente ativado por padrão, e retirou o Repo Wiki e o fluxo de geração e upload de snapshots locais na versão 3.14.0.
O que devo fazer a seguir na prática?
Auditorias citadas pela empresa indicaram que o bucket revisado estava vazio após a correção, mas isso não reconstitui por si só todo o histórico anterior de processamento, acesso ou eventual cópia dos dados.