Z.ai извинилась и отключила функцию ZCode, которая без спроса выгружала код разработчиков в облако Alibaba
Агентам для программирования доверяют весь код компании — и одна тихая функция по умолчанию превращает помощника в утечку.
Пекинская Z.ai (Zhipu) признала, что загрузки шли через включённую по умолчанию функцию «индексации кодовой базы» (для контрольных точек, отката версий и генерации вики), которую пользователи не могли выключить, а политика конфиденциальности о ней не упоминала. Компания отключила функцию, выпустила исправление и заявила, что загруженные данные удалены; это подтвердили кибербезопасная фирма NSFOCUS и аналитический центр при Минпромышленности Китая. Z.ai пообещала постоянный процесс приёма сообщений об уязвимостях; Reuters назвал это редким публичным раскрытием проблемы безопасности китайской ИИ-лабораторией.
Источники 2