Инструмент для программирования ZCode от компании Zhipu оказался в центре скандала из-за автоматической упаковки и отправки на серверы пользовательских проектов. Разработчики выяснили, что программа собирала не только текущий код, но и историю Git, включая логи и кэш больших файлов.
18 сентября разработчик ferstar сообщил, что ZCode создавал локальные копии проектов и многократно пытался загрузить их в облако. Другие пользователи подтвердили, что серверы компании принимали эти снимки. Проблема была связана с функцией Repo Wiki, которая анализировала структуру репозиториев.
19 сентября ZCode выпустила обновление 3.14.0, в котором, по заявлению компании, была устранена аномальная загрузка данных. Проверка показала, что код, отвечающий за отправку файлов, был удален. Тем не менее, пользователи требуют от компании предоставить записи о том, какие данные были получены и были ли они удалены.
Компания пообещала открыть исходный код клиента и провести независимый аудит. По состоянию на 20 сентября исходный код еще не был опубликован. Пользователи настаивают на получении отчетов о том, кто имел доступ к загруженным файлам и как именно компания обеспечила их уничтожение в облачном хранилище.
