Агент ZCode от Z.ai без спроса отправлял целые репозитории вместе с историей git в облако Alibaba
Чем больше доступа мы даём агентам, тем важнее видеть, что они делают с нашими данными: открытый код агентов становится обязательным.
Исследователь заметил на диске зависший зашифрованный архив на 313 МБ и разобрал приложение. Оказалось, что ZCode 3.12.3 периодически делает снимки всего рабочего каталога и загружает их в Alibaba Cloud OSS. В снимки попадает папка .git — 86,6% объёма — со всей историей коммитов, неотправленными ветками и файлами, давно удалёнными из кода. Архивы шифруются ключом, который присылает сервер, поэтому сам пользователь расшифровать их не может. Вечером 18 сентября Z.ai объяснила загрузки функцией индексации кода, включённой по умолчанию, заявила, что данные удаляются сразу после обработки, и пообещала открыть исходный код ZCode, пригласить сторонних аудиторов и компенсировать пострадавшим лимиты. В версии 3.14.0 этот код уже убран.
Источники 3