Компания Zhipu AI открыла исходный код инструмента ZCode после сообщений сообщества о проблемах с безопасностью. Проект опубликован на GitHub для обеспечения прозрачности и возможности внешнего аудита.
Разработчики пояснили, что инцидент был связан с функцией индексации кодовой базы, которая была включена по умолчанию. Она предназначалась для восстановления сессий и работы Repo Wiki, но при создании страниц Wiki могла провоцировать отправку данных репозитория на сервер.
Компания принесла извинения пользователям и заверила, что все загруженные данные были удалены и не использовались для обучения моделей. Zhipu AI внедряет механизм регулярного поиска уязвимостей и планирует вознаграждать разработчиков за сообщения о найденных ошибках.
Технический аудит, проведенный Китайской академией информационных и коммуникационных технологий и компанией NSFOCUS, подтвердил отсутствие данных в облачном хранилище Alibaba Cloud OSS. В версии ZCode v3.14.0 удалена функция Repo Wiki и отключены механизмы создания и передачи снимков локальных репозиториев.
