Компания Zhipu AI принесла извинения пользователям своего инструмента для программирования ZCode после сообщений о несанкционированной передаче данных репозиториев. Разработчики подтвердили, что провели внутреннюю проверку и устранили проблему 18 сентября.
Инцидент был связан с функцией индексации репозиториев, предназначенной для восстановления сессий, отката версий и создания базы знаний Repo Wiki. Процесс генерации страниц Wiki приводил к автоматической отправке данных в облако.
В компании пояснили, что данные, передаваемые в облако для создания Wiki, удалялись сразу после завершения операции и не сохранялись на серверах. Функция была включена по умолчанию на этапе запуска продукта, что и привело к утечке данных у части пользователей.
Для повышения прозрачности и безопасности Zhipu AI планирует открыть исходный код ZCode. Также компания привлечет сторонних экспертов для проведения независимого аудита системы и будет публиковать отчеты о результатах проверок.
В качестве компенсации всем пользователям ZCode предоставят дополнительный сброс недельного лимита использования, который стал доступен с 18 сентября.
