AnswersPublished27 sources
ZCode-granskningen: vad Repo Wiki faktiskt kunde skicka från utvecklarens dator
Forskare uppgav att ZCodes då standardaktiverade Codebase Indexing/Repo Wiki flöde kunde skapa krypterade ögonblicksbilder av en inloggad utvecklares arbetsyta, inklusive Git historik, för överföring till Alibaba Clou... Z.AI har bett om ursäkt, tagit bort Repo Wiki och stängt av flödet för att skapa och ladda upp l...
Publicerad avRedigerad med GPT-5.6 TerraBilder genererade med GPT Image 2
Research answer
Key takeaways
- Forskare uppgav att ZCodes då standardaktiverade Codebase Indexing/Repo Wiki flöde kunde skapa krypterade ögonblicksbilder av en inloggad utvecklares arbetsyta, inklusive Git historik, för överföring till Alibaba Clou...
- Z.AI har bett om ursäkt, tagit bort Repo Wiki och stängt av flödet för att skapa och ladda upp lokala repository ögonblicksbilder i ZCode v3.14.0.
- Revisioner uppges ha bekräftat att den granskade OSS bucketen tömts, men det räcker inte ensamt för att kartlägga all tidigare behandling, åtkomst eller eventuell vidarekopiering av data.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
Det som väckte debatt kring ZCode handlade inte bara om filer som en utvecklare själv valt att bifoga i en AI-prompt. En omvänd teknisk analys av forskaren ferstar gjorde gällande att skrivbordsklienten, medan användaren var inloggad, kunde paketera en krypterad ögonblicksbild av arbetsytan och påbörja en överföring till Aliyun, Alibaba Clouds objektlagringstjänst OSS. Z.AI medgav ett relaterat problem i funktionen Codebase Indexing och uppgav att skapandet av en Repo Wiki-sida kunde utlösa uppladdning av repository-data under en tidig period då funktionen var aktiverad som standard.2
3
5
Vad arbetsytearkivet enligt granskningen innehöll
Enligt ferstars tekniska rapport kunde arkivet omfatta hela arbetsytan, snarare än en begränsad uppsättning filer som lagts till i en prompt. De rapporterade delarna omfattade:
- hela
.git-katalogen och commithistoriken, - cache för Git LFS-filer och refloggar,
- filer i arbetsytan, samt
- globala applikationsinställningar.
3
5
En rapport beskrev ett krypterat arkiv på omkring 313 MB. Rapportering baserad på analysen uppgav också att den relevanta privata RSA-nyckeln fanns hos Z.AI. Det skulle innebära att användaren inte själv kan dekryptera ett fångat arkiv eller, enbart med hjälp av chiffertexten, kontrollera att det raderats.4
Det här är rapporterade resultat från reverse engineering och observationer av nätverkstrafik – inte ett offentligt, oberoende inventarium över varje berörd dator. Skillnaden är viktig: ett observerat försök att föra över data till OSS bevisar inte att varje försök slutfördes, och inte heller hur länge ett objekt i så fall fanns kvar efter överföringen.3
16
Kopplingen mellan Repo Wiki och uppladdningarna
Z.AI uppgav att problemet hade sitt ursprung i Codebase Indexing, en funktion som används för bland annat Repo Wiki och versionsrelaterade arbetsflöden. Enligt bolagets förklaring kunde genereringen av en Repo Wiki-sida utlösa uppladdning av repository-data, och funktionen var aktiverad som standard under den första lanseringsperioden.2
5
11
Det förklarar produktflödet, men gör inte beteendet jämförbart med en vanlig, tydligt bekräftad filuppladdning. Den centrala förtroendefrågan gällde omfattning och samtycke: användare och forskare beskrev att ett paket av hela arbetsytan skapades utan en tydlig och fungerande bekräftelse för just den överföringen.3
6
Z.AI:s åtgärder: borttagen funktion, öppen källkod och granskningar
Efter rapporterna bad Z.AI om ursäkt och stängde av berörda funktioner.2 Bolaget uppgav senare att ZCode v3.14.0 tog bort Repo Wiki och avaktiverade arbetsflödet för att skapa och ladda upp lokala ögonblicksbilder av repositories.
16
Z.AI uppgav även att ZCode öppnades som källkod för extern granskning. Rapporter beskrev bedömningar från China Academy of Information and Communications Technology (CAICT) och säkerhetsbolaget NSFOCUS.10
23
I ZCodes redogörelse för bedömningarna anges att:
- CAICT fann Alibaba Cloud OSS-bucketen
zcode-prodi ett noll-datatillstånd efter åtgärderna, och - NSFOCUS bekräftade radering av dataobjekt i bucketen och i tillhörande backup-lagring.
16
Separat uppgav Zhipu att bolaget planerade ett alternativ utan datalagring för sin MaaS-plattform. Enligt den utlovade policyn ska in- och utdata användas för den aktuella förfrågan och sedan raderas. Det gäller plattformens framtida angivna behandling och ska inte ses som ett självständigt bevis för vad som skedde i det tidigare ZCode-flödet.24
Vad som fortfarande inte är klarlagt
Bolagets åtgärder är betydelsefulla, men de besvarar inte på egen hand alla frågor om den historiska hanteringen. En granskning efter åtgärderna som visar att en namngiven bucket är tom stödjer påståendet att just den granskade bucketen hade tömts vid den tidpunkten. Utan bredare loggar och en fullständig behandlingshistorik kan den däremot inte självständigt bevisa att data aldrig kopierades någon annanstans, nåddes före radering eller användes för andra ändamål.
Z.AI har sagt att den rapporterade koden och relaterade data varken behölls eller användes för modellträning.41 Det offentliga material som sammanfattas här ger dock inte en oberoende granskningsbar kedja från början till slut som kan bekräfta det negativa påståendet för varje rapporterad ögonblicksbild. Den rimliga slutsatsen är därför begränsad: bolaget förnekar användning för träning, medan den offentliga verifieringen är ofullständig.
Därför begärde Chengming Technology en behandlingsförteckning
Taiyuan Chengming Technology skickade ett juridiskt kravbrev till Zhipu efter anklagelser om otillåtna uppladdningar av företagsdata och affärshemligheter. De rapporterade kraven gick längre än radering: bolaget begärde uppgifter om lagringsplatser, eventuell gränsöverskridande överföring, delning med tredje part, möjlig användning i modellträning, loggar över åtkomst eller export samt bevis på radering från servrar, cacheminnen, säkerhetskopior och katastrofåterställningssystem.17
21
26
Begäran ringar in den praktiska standard som allt fler användare väntar sig av AI-verktyg för programmering: inte bara ett besked om att data raderats, utan en spårbar redovisning av vad som samlats in, vart det skickats, vem som kunnat behandla det och hur radering kan verifieras.
Börsreaktionen var snabb – men ingen långsiktig dom
Rapporter uppgav att Z.AI-aktien föll under handeln efter kontroversen; en rapport beskrev en nedgång på upp till 5 procent som mest under dagen.35 Tillgängliga kurssidor visade också en uppgång på 1,79 procent vid en senare noterad stängning, medan en annan marknadsrapport beskrev en lägre stängningskurs samma dag.
34
38 De motstridiga ögonblicksbilderna stödjer den snävare slutsatsen att händelsen skapade kortsiktig marknadsoro – inte en säker slutsats om den långsiktiga värderingseffekten.
Lärdomen för utvecklare och team
Händelsen pekar på en grundläggande kontrollfråga när AI-verktyg för kod utvärderas: skilj mellan lokal indexering, överföring av promptkontext och uppladdning av en komplett ögonblicksbild av arbetsytan. Ett verktyg bör göra varje beteende tydligt, separat styrbart och möjligt att kontrollera genom dokumentation, nätverksinspektion eller granskning av källkoden.
För team som hanterar proprietär kod, hemligheter eller reglerade data är en försiktig arbetsmodell att kräva uttryckligt samtycke till uppladdning, begränsa arbetsytans omfattning, granska utgående nätverksdestinationer och begära leverantörsåtaganden om lagringstid, underleverantörer, raderingsrutiner och revisionsunderlag. I detta fall hanterar Z.AI:s borttagning av arbetsflödet för uppladdning av repository-ögonblicksbilder den rapporterade mekanismen, medan de bredare frågorna om tidigare datahantering förklarar varför debatten fortsatte efter uppdateringen.16
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ZCode-granskningen: vad Repo Wiki faktiskt kunde skicka från utvecklarens dator"?
Forskare uppgav att ZCodes då standardaktiverade Codebase Indexing/Repo Wiki flöde kunde skapa krypterade ögonblicksbilder av en inloggad utvecklares arbetsyta, inklusive Git historik, för överföring till Alibaba Clou...
What are the key points to validate first?
Forskare uppgav att ZCodes då standardaktiverade Codebase Indexing/Repo Wiki flöde kunde skapa krypterade ögonblicksbilder av en inloggad utvecklares arbetsyta, inklusive Git historik, för överföring till Alibaba Clou... Z.AI har bett om ursäkt, tagit bort Repo Wiki och stängt av flödet för att skapa och ladda upp lokala repository ögonblicksbilder i ZCode v3.14.0.
What should I do next in practice?
Revisioner uppges ha bekräftat att den granskade OSS bucketen tömts, men det räcker inte ensamt för att kartlägga all tidigare behandling, åtkomst eller eventuell vidarekopiering av data.