Câu trả lờiĐã xuất bản27 nguồn
ZCode đã đóng gói cả workspace để tải lên như thế nào — và những câu hỏi vẫn chưa có lời giải
Nhà nghiên cứu ferstar cho biết ZCode có thể đóng gói workspace của người dùng đã đăng nhập, bao gồm lịch sử Git, cache Git LFS, reflog và cấu hình ứng dụng, rồi mã hóa trước khi chuyển tới Alibaba Cloud OSS. Z.AI nói nguyên nhân nằm ở Codebase Indexing/Repo Wiki, vốn từng được bật mặc định trong giai đoạn đầu; phiê...
Đăng bởiBiên tập bằng GPT-5.6 TerraHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Nhà nghiên cứu ferstar cho biết ZCode có thể đóng gói workspace của người dùng đã đăng nhập, bao gồm lịch sử Git, cache Git LFS, reflog và cấu hình ứng dụng, rồi mã hóa trước khi chuyển tới Alibaba Cloud OSS.
- Z.AI nói nguyên nhân nằm ở Codebase Indexing/Repo Wiki, vốn từng được bật mặc định trong giai đoạn đầu; phiên bản ZCode v3.14.0 đã gỡ Repo Wiki và vô hiệu hóa luồng tạo, tải snapshot kho mã cục bộ.
- Đánh giá sau khắc phục cho biết bucket OSS liên quan đã trống, nhưng điều đó không tự chứng minh đầy đủ dữ liệu từng đi đâu, có bị truy cập hay được xử lý thế nào trước khi bị xóa.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Z.AI’s ZCode coding assistant secretly package and attempt to upload developers’ local workspace files through its default Codebase. Article summary: ZCode’s default Codebase Indexing/Repo Wiki feature appears to have created and attempted to send an encrypted snapshot of an entire logged-in developer workspace—not merely files selected for an AI prompt—to Alibaba Clo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wi
Vụ việc ZCode không chỉ xoay quanh các tệp mà lập trình viên chủ động chọn để gửi vào một câu lệnh AI. Theo báo cáo dịch ngược của nhà nghiên cứu ferstar, khi người dùng đang đăng nhập, ứng dụng desktop này có thể đóng gói một bản chụp workspace đã mã hóa và khởi tạo việc chuyển dữ liệu tới Object Storage Service (OSS) của Aliyun/Alibaba Cloud. Z.AI thừa nhận có vấn đề liên quan đến tính năng Codebase Indexing, đồng thời cho biết việc tạo Repo Wiki có thể kích hoạt tải dữ liệu kho mã lên trong giai đoạn tính năng này được bật mặc định.2
3
5
Bản snapshot được cho là chứa những gì?
Theo phân tích kỹ thuật của ferstar, gói dữ liệu có thể bao phủ toàn bộ workspace, thay vì chỉ là một tập tệp hẹp được đính kèm cho prompt. Các thành phần được báo cáo gồm:
- toàn bộ thư mục
.gitvà lịch sử commit; - cache tài nguyên Git LFS cùng reflog;
- các tệp trong workspace; và
- cấu hình ứng dụng ở phạm vi toàn cục.
3
5
Một báo cáo mô tả một kho lưu trữ mã hóa dung lượng khoảng 313 MB. Các bài viết dựa trên phân tích cũng nói khóa riêng RSA liên quan được giữ phía Z.AI; vì vậy người dùng không thể tự giải mã một archive đã thu thập, hoặc chỉ dựa vào ciphertext để tự xác minh việc xóa dữ liệu.4
Đây là các phát hiện được báo cáo từ dịch ngược và quan sát lưu lượng mạng, không phải bản kiểm kê công khai, độc lập cho mọi máy bị ảnh hưởng. Cần phân biệt rõ: việc thấy một lần thử chuyển dữ liệu đến OSS không chứng minh mọi lần thử đều hoàn tất, cũng không tự cho biết một đối tượng được lưu bao lâu sau khi chuyển.3
16
Repo Wiki liên quan thế nào tới việc tải lên?
Z.AI cho biết vấn đề xuất phát từ Codebase Indexing — tính năng phục vụ Repo Wiki và các quy trình liên quan đến phiên bản. Theo giải thích của công ty, thao tác tạo trang Repo Wiki có thể kích hoạt việc tải dữ liệu kho mã lên; trong thời kỳ phát hành ban đầu, tính năng này được bật mặc định.2
5
11
Lý giải này mô tả đường đi trong sản phẩm, nhưng không khiến hành vi đó tương đương với thao tác tải tệp lên chủ động, có xác nhận rõ ràng. Trọng tâm gây mất niềm tin là phạm vi và sự đồng thuận: người dùng lẫn nhà nghiên cứu cho rằng một gói toàn bộ workspace đã được tạo mà không có bước xác nhận đủ rõ ràng và hiệu quả cho lần chuyển dữ liệu ấy.3
6
Z.AI đã khắc phục bằng cách nào?
Sau khi các báo cáo xuất hiện, Z.AI đã xin lỗi và vô hiệu hóa các tính năng bị ảnh hưởng.2 Sau đó, công ty cho biết ZCode v3.14.0 đã gỡ Repo Wiki và tắt quy trình tạo cũng như tải lên snapshot kho mã cục bộ.
16
Z.AI cũng cho biết đã mã nguồn mở ZCode để mời cộng đồng bên ngoài xem xét client. Các báo cáo đề cập đến những đợt đánh giá của Học viện Công nghệ Thông tin và Truyền thông Trung Quốc (CAICT) và NSFOCUS.10
23
Theo phần công bố của ZCode về các đánh giá này:
- CAICT xác nhận bucket Alibaba Cloud OSS
zcode-prodở trạng thái không có dữ liệu sau khắc phục; và - NSFOCUS xác nhận các đối tượng dữ liệu trong bucket cùng vùng lưu trữ sao lưu liên quan đã được xóa.
16
Tách biệt với sự việc trên, Zhipu còn cho biết sẽ triển khai tùy chọn không lưu giữ dữ liệu cho nền tảng MaaS (Model as a Service). Theo chính sách được đề xuất, dữ liệu đầu vào và đầu ra chỉ được dùng cho yêu cầu hiện tại rồi xóa sau đó. Đây là cam kết về chính sách xử lý trong tương lai của nền tảng, không nên xem là bằng chứng độc lập về luồng ZCode trước đó.24
Điều gì vẫn chưa được kiểm chứng?
Các tuyên bố khắc phục của công ty có ý nghĩa, nhưng tự chúng chưa giải đáp hết các câu hỏi lịch sử. Một đợt đánh giá sau khắc phục cho thấy một bucket được nêu tên đang trống là bằng chứng ủng hộ việc bucket đó đã được dọn tại thời điểm kiểm tra. Tuy nhiên, nếu không có log rộng hơn và hồ sơ xử lý đầy đủ, kết quả ấy không thể độc lập chứng minh dữ liệu chưa từng được sao chép đi nơi khác, bị truy cập trước khi xóa, hoặc được dùng cho mục đích khác.
Z.AI nói mã nguồn và dữ liệu liên quan được cộng đồng nêu ra không bị lưu giữ và chưa từng được dùng để huấn luyện mô hình.41 Tuy vậy, các tài liệu công khai được tóm lược ở đây không cung cấp một hồ sơ đầu-cuối có thể kiểm toán độc lập để xác nhận tuyên bố phủ định đó đối với mọi snapshot được báo cáo. Kết luận phù hợp vì thế cần giới hạn: công ty phủ nhận việc dùng để huấn luyện, còn việc xác minh công khai vẫn chưa hoàn chỉnh.
Vì sao Chengming Technology yêu cầu bản kiểm kê xử lý dữ liệu?
Taiyuan Chengming Technology đã gửi yêu cầu pháp lý tới Zhipu, cáo buộc dữ liệu công ty và bí mật thương mại bị tải lên khi chưa được ủy quyền. Các yêu cầu được đưa ra không chỉ dừng ở việc xóa dữ liệu: doanh nghiệp này đòi xác định nơi lưu trữ, khả năng chuyển dữ liệu xuyên biên giới, chia sẻ cho bên thứ ba, khả năng dùng để huấn luyện mô hình, log truy cập hoặc xuất dữ liệu, cùng bằng chứng dữ liệu đã bị xóa khỏi máy chủ, cache, bản sao lưu và hệ thống khôi phục thảm họa.17
21
26
Đó cũng là chuẩn minh bạch mà người dùng ngày càng kỳ vọng ở công cụ lập trình AI: không chỉ là lời khẳng định “đã xóa”, mà là một hồ sơ có thể truy vết về dữ liệu nào được thu thập, đã đi đâu, ai có thể xử lý và việc xóa được kiểm chứng bằng cách nào.
Thị trường phản ứng nhanh, nhưng chưa thể kết luận dài hạn
Các báo cáo cho biết cổ phiếu Z.AI giảm trong phiên giao dịch sau tranh cãi; có nguồn ghi nhận mức giảm trong ngày tới 5%.35 Dữ liệu giá đóng cửa khác lại cho thấy mức tăng 1,79% ở một thời điểm được trích dẫn, trong khi một báo cáo thị trường khác mô tả giá đóng cửa thấp hơn trong ngày.
34
38 Các dữ liệu không đồng nhất này chỉ đủ cho kết luận thận trọng rằng sự việc gây lo ngại ngắn hạn trên thị trường, không phải phán quyết đáng tin cậy về tác động dài hạn đến định giá.
Bài học cho lập trình viên và các đội ngũ kỹ thuật
Sự việc nhấn mạnh một tiêu chí cơ bản khi đánh giá công cụ lập trình AI: phải phân biệt rõ lập chỉ mục cục bộ, chuyển ngữ cảnh cho prompt và tải lên snapshot toàn bộ workspace. Mỗi hành vi cần hiển thị dễ hiểu, có quyền kiểm soát riêng và có thể xác minh thông qua tài liệu, kiểm tra lưu lượng mạng hoặc xem xét mã nguồn.
Với các đội ngũ xử lý mã độc quyền, bí mật hoặc dữ liệu thuộc diện quản lý chặt, cách tiếp cận an toàn hơn là yêu cầu đồng ý rõ ràng trước khi tải lên, thu hẹp tối đa phạm vi workspace, rà soát các đích kết nối mạng đi ra ngoài và yêu cầu nhà cung cấp cam kết cụ thể về thời gian lưu giữ, bên xử lý phụ, quy trình xóa và bằng chứng kiểm toán. Trong vụ việc này, việc Z.AI gỡ luồng tải snapshot xử lý cơ chế được báo cáo; còn các câu hỏi rộng hơn về lịch sử xử lý dữ liệu là lý do tranh cãi vẫn tiếp diễn sau bản vá.16
17
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "ZCode đã đóng gói cả workspace để tải lên như thế nào — và những câu hỏi vẫn chưa có lời giải" là gì?
Nhà nghiên cứu ferstar cho biết ZCode có thể đóng gói workspace của người dùng đã đăng nhập, bao gồm lịch sử Git, cache Git LFS, reflog và cấu hình ứng dụng, rồi mã hóa trước khi chuyển tới Alibaba Cloud OSS.
Những điểm chính cần xác nhận đầu tiên là gì?
Nhà nghiên cứu ferstar cho biết ZCode có thể đóng gói workspace của người dùng đã đăng nhập, bao gồm lịch sử Git, cache Git LFS, reflog và cấu hình ứng dụng, rồi mã hóa trước khi chuyển tới Alibaba Cloud OSS. Z.AI nói nguyên nhân nằm ở Codebase Indexing/Repo Wiki, vốn từng được bật mặc định trong giai đoạn đầu; phiên bản ZCode v3.14.0 đã gỡ Repo Wiki và vô hiệu hóa luồng tạo, tải snapshot kho mã cục bộ.
Tôi nên làm gì tiếp theo trong thực tế?
Đánh giá sau khắc phục cho biết bucket OSS liên quan đã trống, nhưng điều đó không tự chứng minh đầy đủ dữ liệu từng đi đâu, có bị truy cập hay được xử lý thế nào trước khi bị xóa.