ZCode від Z.ai таємно вивантажує повну git-історію користувачів у хмару Alibaba
ZCode, the GLM coding agent, silently uploads your Git history
Дослідник під ніком ferstar реверс-інжинірингом встановив, що застосунок ZCode для написання коду від китайської компанії Z.ai (розробника моделей GLM) непомітно пакує й шифрує всю робочу директорію користувача, включно з повною git-історією, та вивантажує її на Aliyun OSS від Alibaba Cloud. За його даними, розшифрувати архів може лише сервер Z.ai, оскільки приватний RSA-ключ зберігається виключно в хмарі компанії, а перемикачі конфіденційності в застосунку та офіційна політика конфіденційності на цей процес не впливають і про нього не згадують. Публікація про викриття за 13 годин набрала понад 276 тисяч переглядів.
Мовою оригіналу · EN
Researcher ferstar reverse-engineered ZCode, the coding agent from China's Z.ai (maker of the GLM models), and found it silently packages, encrypts, and uploads a user's entire workspace — including…
Читати оригінал на Hacker News (100+ балів) →
Чому в стрічці: Гучний скандал про приховане вивантаження даних ШІ-агентом збігається з інтересом користувача до підзвітності й безпеки ШІ.