تم اكتشاف أن أداة ZCode AI البرمجية ترفع مستودعات Git كاملة إلى علي بابا سحابية

كشفت تقارير من Beating AI أن أداة برمجة ZCode من Zhipu AI تقوم تلقائيًا بأخذ لقطة شاملة للمشروع في الخلفية، بما في ذلك مجلد .git، وتقوم بتشفيره ورفعه إلى Alibaba Cloud OSS. بعد عكسه للعميل، أفاد كاتب مدونة تقنية يُدعى ferstar أن هذه الآلية تعمل طالما كان المستخدم مسجّل الدخول، ولا توجد أي خيار لإيقاف الرفع في الواجهة. وجد ferstar لقطة لمشروع تجاري بحجم حوالي 313 ميجابايت، تحتوي على 42 ألف ملف. ويشغل مجلد .git 86.6% من الحجم، بما في ذلك كائنات تاريخ Git، وذاكرة التخزين المؤقت لملفات LFS، وreflog. أي أن اللقطة لا تقتصر فقط على الكود الحالي، بل قد تتضمن أيضًا عمليات التسليم السابقة، والملفات الكبيرة التي تم تنزيلها سابقًا، وعمليات الفروع المحلية. وفشلت عملية رفع هذه اللقطة 564 مرة، وظلت مخزنة محليًا في انتظار إعادة المحاولة. سياسة الخصوصية الرسمية لـ ZCode تذكر صراحةً جمع النصوص والملفات والكود التي يرسلها المستخدمون أثناء المحادثات، لكنها لا تذكر صراحةً المخزن الكامل وتاريخ Git. خيار "خطة التحسين" مُعطّل افتراضيًا، لكنه يتحكم فقط فيما إذا كانت البيانات تُستخدم لتدريب النموذج؛ وفقًا لـ ferstar، فإن تعطيل هذا الخيار لا يوقف عملية أخذ اللقطة أو رفعها.