Компания Zhipu AI завершила техническое устранение последствий инцидента с инструментом ZCode. Все данные, загруженные в облако, были удалены, что подтвердили Китайская академия информационных и коммуникационных технологий и компания NSFOCUS.
Проблема стала публичной 18 сентября, когда разработчик обнаружил в локальной папке ZCode зашифрованный файл объемом около 313 МБ. Он содержал исходный код проектов и историю Git. Пользователи сообщали, что инструмент продолжал попытки загрузки данных даже при отключенных настройках приватности.
Zhipu внесла изменения в продукт: 19 сентября вышла версия 3.14.0 с удалением функций автоматической загрузки снимков репозиториев. 21 сентября компания открыла исходный код ZCode под лицензией Apache-2.0 и заявила, что собранные данные не использовались для обучения моделей.
Теперь ZCode работает по принципу отсутствия загрузки без инициативы пользователя. Текущая версия инструмента — 3.14.3. Zhipu также подтвердила удаление всех объектов из облачного хранилища Alibaba Cloud OSS, затронутых инцидентом.
Для пользователей предусмотрена компенсация. Платные клиенты получат карты сброса квот. В период с 28 сентября по 7 октября компания распределит бесплатные пакеты токенов, каждый из которых содержит 100 миллионов токенов.
