Конфликт вокруг ИИ-инструмента ZCode начался 18 сентября, когда разработчик ferstar обнаружил попытку автоматической загрузки 313 МБ данных его проекта в облако Alibaba Cloud OSS. Система собирала историю Git, кэш LFS и логи без согласия пользователя, при этом механизм передачи данных невозможно было отключить в интерфейсе.
Компания Zhipu принесла извинения, объяснив инцидент работой функции «Repo Wiki», которая была включена по умолчанию. Разработчик пообещал удалить загруженные данные, открыть исходный код ZCode для аудита и предоставить пользователям дополнительную квоту. 19 сентября вышла версия 3.14.0, где проблема с загрузкой репозиториев была устранена.
Компания «Тайюань Чэнмин» направила официальный запрос в Zhipu, заявив, что с 28 августа по 14 сентября инструмент загрузил более 6 рабочих пространств компании, включая файлы размером до 391,94 МБ. По данным заявителя, в архивы попали ключи доступа, пароли к базам данных и персональные сведения, что нарушает заявленную политику конфиденциальности.
«Чэнмин» потребовала разъяснений относительно трансграничной передачи данных. В китайской версии политики ZCode указано, что данные хранятся внутри КНР, однако сервис связан с сингапурской дочерней структурой Jingsheng Hengxing. Компания требует предоставить доказательства удаления данных и ответить на 11 вопросов до 10 октября, оставляя за собой право на иск.
