ZCode laddade upp kodprojekt – vad rättade Zhipu och vad visade granskningarna?

Det började med en fråga som är särskilt känslig för utvecklare: vilka delar av ett lokalt kodprojekt lämnar datorn? I september 2026 visade en forskare att Zhipu AI:s kodverktyg ZCode kunde paketera en inloggad användares arbetsyta, kryptera den och ladda upp den till Alibaba Clouds objektlagring. Paketet kunde innehålla .git-katalogen – alltså även projektets Git-historik. Upptäckten väckte kritik eftersom användarna inte tydligt hade informerats om eller samtyckt till uppladdningen. Zhipu bad om ursäkt, publicerade ZCodes kod för insyn och lät externa aktörer granska åtgärderna. 245

Varför skedde uppladdningen?

Zhipu kopplade den till en funktion för indexering av kodprojekt som var påslagen som standard. Den användes bland annat av Repo Wiki, som skapade dokumentation utifrån projektets innehåll. Företaget medgav att funktionen inte hade förklarats tillräckligt tydligt när den infördes och att användarna saknade ett manuellt sätt att stänga av den. Forskarens undersökning visade samtidigt att materialet som kunde skickas var mer omfattande än filerna för en enkel dokumentationssida: även Git-historiken kunde följa med. 14352

Vad ändrades i ZCode 3.14.0?

Zhipu uppger att version 3.14.0 tog bort Repo Wiki och bröt flödet som skapade och laddade upp ögonblicksbilder av lokala kodprojekt. Det är en mer långtgående ändring än att bara stänga av funktionen som standard. Företaget publicerade också ZCodes kod på GitHub så att andra kan granska den. 131629

Vad säger granskningarna – och vad säger de inte?

Zhipu säger att data som laddades upp för att skapa en Repo Wiki-sida förstördes när sidan var klar. Företaget har även uppgett att de koddata som kritiken gällde inte finns kvar och aldrig har använts för modellträning. Det är företagets uppgifter om hur data hanterades, inte ett påstående om att uppladdningar aldrig skedde. 1416

De redovisade externa resultaten gäller mer avgränsade förhållanden:

• CAICT, en kinesisk forsknings- och utvärderingsorganisation inom informations- och kommunikationsteknik, rapporterade att Alibaba Cloud-lagringen zcode-prod var tom på data. Organisationen uppgav också att Repo Wiki och flödet för att skapa och ladda upp ögonblicksbilder hade tagits bort i version 3.14.0. 27
• NSFOCUS, ett cybersäkerhetsföretag, rapporterade att både lagringsutrymmet och dess dataobjekt hade raderats. Vid granskningen av version 3.14.0 hittades ingen kvarvarande funktionsväg som kunde utlösa lokala projektögonblicksbilder eller skicka ut filer via det borttagna flödet. 2627

Resultaten beskriver alltså tillståndet i den berörda lagringen och den granskade klientversionen. De bekräftar inte på egen hand Zhipus uppgift om huruvida tidigare uppladdningar någonsin användes för modellträning. 1627

Vilka ytterligare skydd har utlovats?

Zhipu säger att företaget ska införa en löpande process för att ta emot och hantera rapporter om säkerhetsbrister, med belöningar utifrån hur allvarliga problemen är. 29

Separat har Zhipu aviserat ett kommande, ansökningsbaserat alternativ för att inte lagra datainnehåll på sin MaaS-plattform, där utvecklare anropar AI-modeller som en tjänst. När alternativet har bekräftats som aktivt ska indata och utdata för de modellförfrågningar som omfattas bara användas för det aktuella anropet, utan varaktig lagring. Det är inte en retroaktiv lösning för ZCodes uppladdningar eller en generell garanti om noll lagring. Batch API och File API, som behöver lagra jobb eller filer, undantas. Data kan också sparas när lagen kräver det eller för att utreda misstänkta överträdelser eller missbruk – i vissa fall i 30 dagar eller längre. 4448