Агент ZCode от Z.ai без спроса отправлял целые репозитории вместе с историей git в облако Alibaba
Материал подготовлен Sintelligent с помощью ИИ. Время публикации восстановлено по журналу сборки. . Обновлено: .
Чем больше доступа мы даём агентам, тем важнее видеть, что они делают с нашими данными: открытый код агентов становится обязательным.
Исследователь заметил на диске зависший зашифрованный архив на 313 МБ и разобрал приложение. Оказалось, что ZCode 3.12.3 периодически делает снимки всего рабочего каталога и загружает их в Alibaba Cloud OSS. В снимки попадает папка .git — 86,6% объёма — со всей историей коммитов, неотправленными ветками и файлами, давно удалёнными из кода. Архивы шифруются ключом, который присылает сервер, поэтому сам пользователь расшифровать их не может. Вечером 18 сентября Z.ai объяснила загрузки функцией индексации кода, включённой по умолчанию, заявила, что данные удаляются сразу после обработки, и пообещала открыть исходный код ZCode, пригласить сторонних аудиторов и компенсировать пострадавшим лимиты. В версии 3.14.0 этот код уже убран.
Источники 3