Суперечка навколо ZCode: що змінилося після виявлення завантажень коду

У вересні 2026 року дослідник виявив, що інструмент для програмування ZCode від Zhipu AI міг збирати робочий каталог авторизованого користувача — разом з історією Git — у зашифровану копію та завантажувати її до об’єктного сховища Alibaba Cloud OSS. Користувачам не пояснили належним чином, що їхній код може потрапляти в хмару. Після розголосу Zhipu вибачилася, відкрила код ZCode для перевірки спільнотою та залучила зовнішніх фахівців з безпеки. 245

Чому ZCode завантажував репозиторії

Zhipu пов’язала завантаження з функцією індексування кодової бази, яка була увімкнена за замовчуванням і, зокрема, підтримувала Repo Wiki — створення документації за даними репозиторію. За словами компанії, під час запуску функцію недостатньо пояснили користувачам і не передбачили можливості вимкнути її вручну. Дослідник водночас показав, що до копії для завантаження могла входити не лише інформація, потрібна для сторінки документації, а й каталог .git з історією змін. 14352

Що виправили у версії 3.14.0

У ZCode 3.14.0 компанія видалила Repo Wiki та розірвала механізм, який створював і завантажував копії локальних репозиторіїв. Тобто йшлося не просто про зміну стандартного налаштування функції. Zhipu також опублікувала код ZCode на GitHub, щоб його могла перевіряти спільнота. 131629

Що відомо про завантажені дані

Zhipu заявила, що дані, завантажені для створення сторінки Repo Wiki, знищували після її генерації. Пізніше компанія повідомила, що кодові дані, про які йшлося у зверненнях спільноти, не зберігаються і ніколи не використовувалися для навчання моделей. Це пояснення Zhipu щодо поводження з даними, а не заперечення самого факту завантажень. 1416

Оприлюднені результати зовнішніх перевірок мають конкретніші межі:

• CAICT — Китайська академія інформаційних і комунікаційних технологій — встановила, що в сховищі zcode-prod на Alibaba Cloud OSS на момент перевірки не було даних. Також вона повідомила про видалення Repo Wiki та механізму створення й завантаження копій у версії 3.14.0. 27
• NSFOCUS, компанія з кібербезпеки, повідомила про видалення самого сховища та його об’єктів. Під час перевірки ZCode 3.14.0 вона не виявила в прибраному механізмі функціонального шляху, який міг би запускати створення копій локального репозиторію чи надсилання файлів назовні. 2627

Отже, ці висновки описують стан конкретного хмарного сховища й перевіреної версії клієнта. Самі собою вони не підтверджують незалежно заяву Zhipu про те, що раніше завантажений код ніколи не використовували для навчання моделей. 1627

Які додаткові заходи пообіцяла Zhipu

Компанія оголосила про намір запровадити постійний механізм повідомлень про вразливості продуктів і реагування на них, із винагородами залежно від серйозності виявлених проблем. 29

Окремо Zhipu анонсувала для своєї платформи MaaS — доступу до моделей як послуги — опцію «без збереження вмісту даних». Користувачі зможуть подати заявку через консоль. Після підтвердження активації, за обіцянкою компанії, вхідні дані й відповіді моделей для охоплених викликів використовуватимуть лише для виконання відповідного запиту, без постійного зберігання. Це не спосіб заднім числом усунути наслідки завантажень ZCode і не безумовна гарантія незбереження даних. Опція не поширюватиметься на Batch API та File API, яким потрібне збереження завдань або файлів. Крім того, дані можуть зберігати на вимогу закону або для перевірки ймовірних порушень чи зловживань — потенційно 30 днів або довше. 4448