Компания Zhipu AI прокомментировала инцидент с инструментом для программирования ZCode, который без разрешения пользователей загружал данные рабочих областей и историю Git в облачное хранилище Alibaba Cloud OSS. Процесс запускался автоматически при входе в учетную запись, а возможности отключить передачу данных предусмотрено не было.
Разработчики объяснили, что проблема возникла из-за функции Repo Wiki, которая была включена по умолчанию. Инструмент предназначался для создания локальных индексов репозиториев, но при генерации страниц Wiki мог инициировать отправку данных. В Zhipu подчеркнули, что все загруженные файлы не сохраняются и подлежат немедленному уничтожению.
На данный момент ошибка устранена. Для восстановления доверия пользователей компания планирует открыть исходный код ZCode и привлечь независимых экспертов для аудита системы. Отчеты о ходе проверок будут публиковаться в открытом доступе, чтобы обеспечить полную прозрачность работы сервиса.
В качестве компенсации за доставленные неудобства Zhipu предоставит всем пользователям ZCode дополнительный сброс недельной квоты, который будет начислен сегодня. Компания принесла официальные извинения и заявила о намерении развивать продукт в рамках открытой экосистемы.
