Công cụ lập trình ZCode AI được phát hiện tải toàn bộ kho Git lên Alibaba Cloud

Động sát Beating AI, công cụ lập trình ZCode của Zhipu AI bị phanh phui có cơ chế tạo ảnh chụp nhanh toàn bộ dự án ở nền sau, bao gồm cả thư mục .git, đóng gói và mã hóa, sau đó tải lên Alibaba Cloud OSS. Tác giả blog kỹ thuật ferstar sau khi reverse engineering client cho biết, cơ chế này sẽ hoạt động liên tục khi người dùng đang đăng nhập, và không có bất kỳ tùy chọn nào trên giao diện để tắt việc tải lên. Một ảnh chụp nhanh của một dự án thương mại do tác giả tìm thấy có dung lượng khoảng 313 MB, với danh sách chứa 42.000 tệp. Trong đó, .git chiếm 86,6%, bao gồm các đối tượng lịch sử Git, bộ nhớ đệm tệp lớn LFS và reflog. Nghĩa là, không chỉ mã hiện tại mà cả các commit trước đó, các tệp lớn từng được tải về và các thao tác nhánh cục bộ cũng có thể bị đưa vào ảnh chụp nhanh. Ảnh chụp nhanh này đã thất bại 564 lần trong quá trình tải lên và vẫn giữ lại trên thiết bị để thử lại. Chính sách quyền riêng tư chính thức của ZCode hiện chỉ nêu rõ sẽ thu thập văn bản, tệp và mã mà người dùng “gửi trong cuộc hội thoại”, nhưng không đề cập rõ đến toàn bộ kho lưu trữ và lịch sử Git. Tính năng “Kế hoạch tối ưu hóa” của nhà phát triển mặc định bị tắt, nhưng nó chỉ kiểm soát việc dữ liệu có được sử dụng để huấn luyện mô hình hay không; ferstar cho biết, ngay cả khi tắt tùy chọn này, quá trình tạo ảnh chụp nhanh và tải lên vẫn không ngừng lại.