คำตอบเผยแพร่แล้ว27 แหล่งที่มา
ZCode อัปโหลดอะไรบ้างในคดี Repo Wiki และ Z.AI แก้ไขอย่างไร
นักวิจัยรายงานว่า Codebase Indexing/Repo Wiki ของ ZCode ซึ่งเคยเปิดใช้เป็นค่าเริ่มต้น อาจแพ็กเวิร์กสเปซที่ผู้ใช้ล็อกอินอยู่เป็นไฟล์เข้ารหัสและเริ่มส่งไปยัง Alibaba Cloud OSS รวมถึงประวัติ Git Z.AI ระบุว่าได้ถอด Repo Wiki และปิดขั้นตอนสร้าง อัปโหลด repository snapshot ใน ZCode v3.14.0 พร้อมเปิดซอร์สโค้ด และเผยผลการปร...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Terraรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- นักวิจัยรายงานว่า Codebase Indexing/Repo Wiki ของ ZCode ซึ่งเคยเปิดใช้เป็นค่าเริ่มต้น อาจแพ็กเวิร์กสเปซที่ผู้ใช้ล็อกอินอยู่เป็นไฟล์เข้ารหัสและเริ่มส่งไปยัง Alibaba Cloud OSS รวมถึงประวัติ Git
- Z.AI ระบุว่าได้ถอด Repo Wiki และปิดขั้นตอนสร้าง อัปโหลด repository snapshot ใน ZCode v3.14.0 พร้อมเปิดซอร์สโค้ด และเผยผลการประเมินโดย CAICT กับ NSFOCUS
- แม้บริษัทและการประเมินที่บริษัทว่าจ้างระบุว่า bucket ที่เกี่ยวข้องถูกล้างแล้ว แต่การพบ bucket ว่างภายหลังการแก้ไขยังไม่ยืนยันเส้นทางการประมวลผลข้อมูลในอดีตได้ทั้งหมด
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
ประเด็น ZCode ไม่ได้อยู่แค่ว่าเครื่องมือส่งไฟล์ที่นักพัฒนาเลือกแนบให้ AI หรือไม่ รายงานวิศวกรรมย้อนกลับของนักวิจัยชื่อ ferstar ระบุว่า ขณะที่ผู้ใช้ล็อกอินอยู่ แอปเดสก์ท็อปอาจแพ็ก snapshot ของเวิร์กสเปซแบบเข้ารหัส แล้วเริ่มส่งไปยัง Object Storage Service (OSS) ของ Aliyun หรือ Alibaba Cloud ขณะที่ Z.AI ยอมรับปัญหาที่เกี่ยวข้องกับฟีเจอร์ Codebase Indexing โดยระบุว่าการสร้าง Repo Wiki อาจกระตุ้นการอัปโหลดข้อมูล repository ในช่วงแรกที่ฟีเจอร์นี้เปิดเป็นค่าเริ่มต้น2
3
5
รายงานระบุว่าในแพ็กเกจมีอะไรบ้าง
ตามรายงานเทคนิคของ ferstar snapshot ดังกล่าวอาจครอบคลุมทั้งเวิร์กสเปซ ไม่ใช่เพียงไฟล์ไม่กี่รายการที่เลือกส่งพร้อมพรอมป์ต โดยเนื้อหาที่รายงานว่าพบ ได้แก่
- ไดเรกทอรี
.gitทั้งหมดและประวัติการคอมมิต - แคชทรัพยากร Git LFS และ reflog
- ไฟล์ในเวิร์กสเปซ
- การตั้งค่าระดับแอปพลิเคชันส่วนกลาง
3
5
รายงานหนึ่งระบุถึงไฟล์เก็บถาวรเข้ารหัสขนาดราว 313 MB และยังระบุว่า private key สำหรับ RSA อยู่ฝั่ง Z.AI ซึ่งหมายความว่าผู้ใช้ไม่อาจถอดรหัสไฟล์ที่ดักจับได้ด้วยตนเอง หรือใช้ ciphertext เพียงอย่างเดียวเพื่อตรวจสอบการลบข้อมูล4
อย่างไรก็ดี ทั้งหมดนี้เป็นข้อค้นพบจากการวิศวกรรมย้อนกลับและการสังเกตทราฟฟิก ไม่ใช่บัญชีรายการสาธารณะจากการตรวจสอบอิสระของทุกเครื่องที่อาจได้รับผลกระทบ หลักฐานว่ามีความพยายามส่งข้อมูลไปยัง OSS จึงไม่ได้ยืนยันว่าทุกครั้งส่งสำเร็จ หรือวัตถุที่ส่งสำเร็จถูกเก็บไว้นานเพียงใด3
16
Repo Wiki เชื่อมโยงกับการอัปโหลดอย่างไร
Z.AI อธิบายว่าปัญหาเกิดจาก Codebase Indexing ซึ่งใช้รองรับความสามารถต่าง ๆ รวมถึง Repo Wiki และเวิร์กโฟลว์เกี่ยวกับเวอร์ชันของโค้ด ตามคำอธิบายของบริษัท การสร้างหน้า Repo Wiki อาจทำให้เกิดการอัปโหลดข้อมูล repository และฟีเจอร์นี้เคยถูกเปิดเป็นค่าเริ่มต้นในระยะแรก2
5
11
คำอธิบายนี้บอกเส้นทางในผลิตภัณฑ์ที่เชื่อมกับการอัปโหลด แต่ไม่ได้ทำให้พฤติกรรมดังกล่าวเทียบเท่าการอัปโหลดไฟล์แบบที่ผู้ใช้กดเลือกและยืนยันอย่างชัดเจน ประเด็นความเชื่อใจหลักคือ ขอบเขตข้อมูลและความยินยอม: ผู้ใช้และนักวิจัยระบุว่าระบบสร้างแพ็กเกจระดับทั้งเวิร์กสเปซโดยไม่มีการยืนยันที่ชัดเจนและมีผลจริงต่อการส่งข้อมูลครั้งนั้น3
6
สิ่งที่ Z.AI ดำเนินการหลังเกิดเหตุ
หลังมีรายงานออกมา Z.AI ขอโทษและปิดฟีเจอร์ที่ได้รับผลกระทบ2 ต่อมาบริษัทระบุว่า ZCode v3.14.0 ได้ลบ Repo Wiki ออก และปิดเวิร์กโฟลว์สำหรับสร้างและอัปโหลด local repository snapshot
16
บริษัทยังระบุว่าได้เปิดซอร์สโค้ด ZCode เพื่อให้บุคคลภายนอกตรวจสอบได้ และมีรายงานว่าการประเมินความปลอดภัยดำเนินการโดย China Academy of Information and Communications Technology (CAICT) และ NSFOCUS10
23
ตามคำชี้แจงที่ ZCode เผยแพร่เกี่ยวกับการประเมินดังกล่าว
- CAICT พบว่า Alibaba Cloud OSS bucket ชื่อ
zcode-prodอยู่ในสถานะ ไม่มีข้อมูล หลังการแก้ไข และ - NSFOCUS ยืนยันการลบ data object ใน bucket นี้และพื้นที่จัดเก็บสำรองที่เกี่ยวข้อง
16
แยกต่างหาก Zhipu ระบุว่ากำลังจะมีตัวเลือก ไม่เก็บข้อมูล (no-data-retention) สำหรับแพลตฟอร์ม MaaS โดยข้อมูลนำเข้าและผลลัพธ์จะถูกใช้กับคำขอปัจจุบันและลบหลังจากนั้น นี่คือข้อเสนอเชิงนโยบายการประมวลผลในอนาคตของแพลตฟอร์ม จึงไม่ควรถูกตีความเป็นหลักฐานอิสระว่าเวิร์กโฟลว์ ZCode ก่อนหน้านั้นดำเนินการอย่างไร24
คำถามที่ยังตรวจสอบไม่ได้
คำกล่าวของบริษัทเรื่องการแก้ไขมีนัยสำคัญ แต่ไม่ได้ตอบทุกคำถามเกี่ยวกับอดีต การประเมินหลังแก้ไขที่พบว่า bucket ที่ระบุว่างเปล่า สนับสนุนข้ออ้างว่า bucket ที่ตรวจสอบถูกล้างในเวลานั้น แต่หากไม่มีบันทึกที่ครอบคลุมกว้างกว่าและประวัติการประมวลผลที่สมบูรณ์ ก็ยังไม่อาจพิสูจน์โดยอิสระได้ว่า ข้อมูลไม่เคยถูกคัดลอกไปที่อื่น ไม่เคยมีผู้เข้าถึงก่อนลบ หรือไม่เคยถูกใช้เพื่อวัตถุประสงค์อื่น
Z.AI ระบุว่าโค้ดและข้อมูลที่เกี่ยวข้องตามรายงานไม่ได้ถูกเก็บไว้หรือใช้ฝึกโมเดล41 แต่ข้อมูลสาธารณะที่สรุปในที่นี้ยังไม่มีหลักฐานตรวจสอบได้แบบต้นทางถึงปลายทาง ซึ่งยืนยันข้อปฏิเสธนี้ได้สำหรับทุก snapshot ที่ถูกรายงาน ข้อสรุปที่รอบคอบจึงมีเพียงว่า บริษัทปฏิเสธการใช้เพื่อฝึกโมเดล ขณะที่การตรวจสอบจากสาธารณะยังไม่สมบูรณ์
เหตุใด Chengming Technology จึงขอรายการการประมวลผลข้อมูล
Taiyuan Chengming Technology ส่งหนังสือเรียกร้องทางกฎหมายถึง Zhipu หลังกล่าวหาว่ามีการอัปโหลดข้อมูลบริษัทและความลับทางการค้าโดยไม่ได้รับอนุญาต คำขอไม่ได้จำกัดอยู่ที่การลบข้อมูล แต่รวมถึงการระบุตำแหน่งจัดเก็บ การส่งข้อมูลข้ามพรมแดน การแบ่งปันให้บุคคลที่สาม การนำไปฝึกโมเดล บันทึกการเข้าถึงหรือการส่งออก และหลักฐานการลบจากเซิร์ฟเวอร์ แคช ระบบสำรอง และระบบกู้คืนภัยพิบัติ17
21
26
คำขอนี้สะท้อนมาตรฐานเชิงปฏิบัติที่ผู้ใช้คาดหวังจากผลิตภัณฑ์ AI สำหรับเขียนโค้ดมากขึ้นเรื่อย ๆ นั่นคือ ไม่ใช่เพียงคำบอกว่า “ลบแล้ว” แต่ต้องอธิบายและตรวจสอบย้อนกลับได้ว่า เก็บอะไร ส่งไปที่ใด ใครมีสิทธิประมวลผล และยืนยันการลบได้อย่างไร
ตลาดตอบสนองทันที แต่ยังไม่ใช่คำตัดสินระยะยาว
รายงานระบุว่าหุ้น Z.AI ปรับลงระหว่างการซื้อขายหลังเกิดข้อถกเถียง โดยรายงานหนึ่งระบุว่าราคาหุ้นเคยลดลงระหว่างวันสูงสุด 5%35 หน้าข้อมูลราคาปิดที่มีอยู่ยังแสดงการเพิ่มขึ้น 1.79% ณ ราคาปิดที่อ้างถึงในเวลาต่อมา ขณะที่รายงานตลาดอีกแห่งระบุว่าราคาปิดของวันนั้นลดลง
34
38 ภาพที่ต่างกันนี้สนับสนุนข้อสรุปที่แคบกว่า คือ เหตุการณ์สร้างความกังวลระยะสั้นต่อตลาด แต่ยังไม่อาจใช้ตัดสินผลกระทบต่อมูลค่าบริษัทในระยะยาวได้
บทเรียนสำหรับนักพัฒนาและทีมงาน
เหตุการณ์นี้ชี้ให้เห็นเกณฑ์พื้นฐานในการประเมินเครื่องมือ AI สำหรับเขียนโค้ด: ต้องแยกให้ชัดระหว่าง การทำดัชนีในเครื่อง, การส่งบริบทของพรอมป์ต, และ การอัปโหลด snapshot ของทั้งเวิร์กสเปซ ผลิตภัณฑ์ควรทำให้พฤติกรรมแต่ละแบบมองเห็นได้ ควบคุมแยกกันได้ และตรวจสอบได้จากเอกสาร การตรวจทราฟฟิกเครือข่าย หรือการทบทวนซอร์สโค้ด
สำหรับทีมที่ทำงานกับโค้ดกรรมสิทธิ์ ความลับ หรือข้อมูลที่มีกฎกำกับดูแล แนวทางที่ปลอดภัยกว่าคือกำหนดให้การอัปโหลดต้องได้รับความยินยอมอย่างชัดแจ้ง จำกัดขอบเขตเวิร์กสเปซ ตรวจปลายทางของทราฟฟิกขาออก และขอข้อผูกพันจากผู้ให้บริการที่ระบุเรื่องระยะเวลาเก็บข้อมูล ผู้ประมวลผลช่วงต่อ ขั้นตอนการลบ และหลักฐานการตรวจสอบ ในกรณีนี้ การนำเวิร์กโฟลว์อัปโหลด snapshot ออกของ Z.AI แก้ไขกลไกที่ถูกรายงานได้ แต่คำถามที่กว้างกว่าว่าข้อมูลในอดีตถูกจัดการอย่างไร คือเหตุผลที่ข้อถกเถียงยังไม่จบแม้มีแพตช์แล้ว16
17
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ZCode อัปโหลดอะไรบ้างในคดี Repo Wiki และ Z.AI แก้ไขอย่างไร" คืออะไร
นักวิจัยรายงานว่า Codebase Indexing/Repo Wiki ของ ZCode ซึ่งเคยเปิดใช้เป็นค่าเริ่มต้น อาจแพ็กเวิร์กสเปซที่ผู้ใช้ล็อกอินอยู่เป็นไฟล์เข้ารหัสและเริ่มส่งไปยัง Alibaba Cloud OSS รวมถึงประวัติ Git
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
นักวิจัยรายงานว่า Codebase Indexing/Repo Wiki ของ ZCode ซึ่งเคยเปิดใช้เป็นค่าเริ่มต้น อาจแพ็กเวิร์กสเปซที่ผู้ใช้ล็อกอินอยู่เป็นไฟล์เข้ารหัสและเริ่มส่งไปยัง Alibaba Cloud OSS รวมถึงประวัติ Git Z.AI ระบุว่าได้ถอด Repo Wiki และปิดขั้นตอนสร้าง อัปโหลด repository snapshot ใน ZCode v3.14.0 พร้อมเปิดซอร์สโค้ด และเผยผลการประเมินโดย CAICT กับ NSFOCUS
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
แม้บริษัทและการประเมินที่บริษัทว่าจ้างระบุว่า bucket ที่เกี่ยวข้องถูกล้างแล้ว แต่การพบ bucket ว่างภายหลังการแก้ไขยังไม่ยืนยันเส้นทางการประมวลผลข้อมูลในอดีตได้ทั้งหมด