ZCode enviava repositórios à nuvem: o que mudou e o que as auditorias encontraram

A questão para quem usa uma ferramenta de programação com IA é simples: que parte do projeto pode sair do computador sem que isso esteja claro? Em setembro de 2026, um pesquisador identificou que o ZCode, ferramenta de programação da Zhipu AI, podia compactar o ambiente de trabalho local de um usuário conectado — inclusive o histórico do Git —, criptografá-lo e enviar uma cópia ao armazenamento em nuvem da Alibaba. A falta de informação clara e de consentimento motivou pedidos de desculpas, a abertura do código do ZCode e avaliações externas de segurança. 245

Por que os repositórios eram enviados?

Segundo a Zhipu, o envio estava ligado a um recurso de indexação de código ativado por padrão e associado ao Repo Wiki, que gerava documentação a partir dos dados do repositório. A empresa reconheceu que não havia explicado adequadamente o recurso quando o lançou nem oferecido uma opção manual para desativá-lo. A investigação mostrou que o material preparado para envio podia incluir mais do que os arquivos necessários para uma página de documentação, como o diretório .git e seu histórico. 14352

O que a versão 3.14.0 corrigiu?

A Zhipu afirma que o ZCode 3.14.0 removeu o Repo Wiki e interrompeu o fluxo que criava e enviava cópias dos repositórios locais. Portanto, a mudança anunciada não foi apenas deixar o recurso desligado por padrão: foi retirar o caminho de envio identificado. A empresa também publicou o código do ZCode no GitHub para permitir o exame pela comunidade. 131629

O que se sabe sobre os dados enviados?

A Zhipu declarou que os dados enviados para gerar uma página do Repo Wiki eram destruídos depois da criação da página. Posteriormente, afirmou que os dados de código mencionados nos relatos da comunidade não eram mantidos e nunca haviam sido usados para treinar modelos. Essas são declarações da empresa sobre o tratamento dos dados; não significam que os uploads não ocorreram. 1416

As conclusões divulgadas das avaliações externas têm escopo mais específico:

• A CAICT, Academia Chinesa de Tecnologia da Informação e Comunicações, relatou que o armazenamento zcode-prod no serviço OSS da Alibaba Cloud estava sem dados. Também apontou a remoção do Repo Wiki e do fluxo de criação e envio das cópias na versão 3.14.0. 27
• A empresa de segurança NSFOCUS relatou que o armazenamento e todos os seus objetos haviam sido excluídos. Na análise da versão 3.14.0, não encontrou um caminho funcional remanescente para gerar cópias de repositórios locais ou enviar arquivos pelo fluxo removido. 2627

Em outras palavras, as avaliações tratam do estado do armazenamento examinado e da versão analisada do programa. Elas não verificam, por si só, se uploads anteriores foram ou não usados no treinamento de modelos — ponto sobre o qual a Zhipu apresentou sua própria declaração. 1627

Quais controles foram anunciados depois?

A Zhipu disse que criaria um processo contínuo de recebimento e resposta a relatos de vulnerabilidades, com recompensas proporcionais à gravidade dos problemas. 29

Separadamente, anunciou para sua plataforma MaaS — serviço para acessar modelos de IA — uma opção de não retenção do conteúdo dos dados. O usuário poderá solicitar a ativação pelo painel da plataforma. Depois de confirmada sua vigência e abrangência, entradas e saídas das chamadas de modelo cobertas pela opção seriam usadas apenas para a solicitação em curso, sem armazenamento persistente. Não se trata de uma solução retroativa para os uploads do ZCode nem de uma garantia de retenção zero em todos os casos. As funções Batch API e File API, que dependem de tarefas ou arquivos armazenados, ficam de fora. Dados também poderão ser retidos por exigência legal ou para investigar suspeitas de infração ou abuso, potencialmente por 30 dias ou mais. 4448