ZCode загружал репозитории в облако: что исправили и что проверили аудиторы

В сентябре 2026 года исследователь обнаружил, что ZCode — инструмент для работы с кодом компании Zhipu — мог упаковывать локальную рабочую папку авторизованного пользователя, в том числе историю Git, шифровать её и загружать в объектное хранилище Alibaba Cloud. Пользователям не объяснили достаточно ясно, что такая передача возможна. После публикации результатов Zhipu извинилась, открыла код ZCode для проверки сообществом и привлекла сторонние организации к оценке исправления. 245

Откуда взялась загрузка

Zhipu связала её с функцией индексирования репозитория для Repo Wiki — автоматического создания документации по проекту. Функция была включена по умолчанию, при запуске её недостаточно разъяснили пользователям и не предусмотрели ручного отключения. При этом, согласно исследованию, в отправляемый архив могли попасть не только файлы, нужные для страницы документации, но и каталог .git с историей изменений. 14352

Что изменилось в ZCode 3.14.0

Компания сообщила, что удалила Repo Wiki и разорвала цепочку создания и загрузки снимков локального репозитория. Речь идёт не просто об отключении функции по умолчанию: прежний путь передачи убрали из проверенной версии клиента. Код ZCode также опубликовали на GitHub, чтобы его могли изучать разработчики. 131629

Что известно о загруженных данных

По утверждению Zhipu, данные репозитория, отправленные для создания страницы Repo Wiki, уничтожались после её генерации. Позже компания заявила, что кодовые данные, о которых сообщило сообщество, не сохраняются и никогда не использовались для обучения моделей. Это заявление об обращении с данными, а не отрицание самого факта загрузок. 1416

Опубликованные результаты сторонних проверок касаются более конкретных вещей:

• CAICT — Китайская академия информационных и коммуникационных технологий — сообщила, что в бакете zcode-prod сервиса объектного хранения Alibaba Cloud OSS не было данных. Она также указала, что в версии 3.14.0 удалена цепочка создания и загрузки снимков. 27
• NSFOCUS, компания в сфере кибербезопасности, сообщила об удалении самого бакета и находившихся в нём объектов. При проверке ZCode 3.14.0 она не обнаружила функционального пути, который через удалённый механизм позволял бы создать снимок локального репозитория или отправить файлы наружу. 2627

Граница выводов важна: проверки описывают состояние хранилища и изученной версии клиента. Сами по себе они не подтверждают независимо, использовались ли когда-либо данные из более ранних загрузок для обучения моделей. 1627

Какие меры Zhipu пообещала дальше

Компания объявила о планах создать постоянный процесс приёма сообщений об уязвимостях и реагирования на них, с вознаграждением в зависимости от серьёзности проблемы. 29

Отдельно Zhipu анонсировала для своей платформы MaaS — сервиса доступа к моделям через API — опцию «без сохранения содержимого данных». Её нужно запросить через консоль; после подтверждения подключения входные данные и ответы модели для охваченных вызовов, по заявлению компании, будут использоваться для обработки текущего запроса без постоянного хранения. Это не исправление задним числом для загрузок ZCode и не безусловная гарантия нулевого хранения. Опция не распространяется на Batch API и File API, которым необходимо сохранять задания или файлы. Данные также могут храниться по требованию закона либо для проверки предполагаемых нарушений и злоупотреблений — в отдельных случаях 30 дней и дольше. 4448