Un desarrollador chino que escribe como Ferstar buscó dentro del directorio local de ZCode el viernes y encontró un archivo cifrado de 313 MB esperando ser enviado al almacenamiento en la nube de Alibaba. Había fallado 564 veces. Ya había desaparecido un archivo más pequeño.
Minxiao Chang y Wency Chen informaron la cuenta para el South China Morning Post.. El archivo contenía una instantánea de un proyecto comercial en el que estaba trabajando, incluida su historia de Git.
No pudo abrir su propio archivo.
Este es el detalle que separa el incidente de una queja de privacidad ordinaria. Ferstar dijo que ni él ni el cliente ZCode pudieron descifrar el archivo, porque la clave privada se encuentra en el back-end de Z.ai.
La carga estaba activada de forma predeterminada y no había ningún botón para desactivarla, dijo. Otro blogger, Feng Ruohang, escribió el viernes que había visto al menos tres archivos subidos.
Alibaba, propietaria del South China Morning Post, no respondió a la solicitud de comentarios del Post el domingo.
El historial de Git no es el directorio de trabajo.
Los megabytes son el número menos interesante aquí. El directorio Git de un repositorio contiene todos los cambios desde que comenzó el proyecto, que es una categoría diferente de los archivos actualmente en el disco.
Las credenciales que fueron comprometidas y luego revocadas permanecen en el historial. También lo hacen las ramas abandonadas, los nombres de host internos y los mensajes de confirmación que nadie esperaba que leyera un extraño.
Es por eso que los agentes de codificación son un problema de seguridad más difícil que los chatbots. La brecha entre lo que se confía en estas herramientas y lo que se audita ya es la debilidad permanente de la industria.y un investigador ha secuestrado Claude Code simplemente pidiéndole que resuma una página web.
La empresa lo llama una solución y su declaración describe una característica
Z.ai se disculpó en su comunidad oficial Feishu el viernes y dijo que el problema estaba resuelto. La declaración, publicada íntegramente en V2EXlo rastrea hasta la función de indexación del repositorio de código de ZCode, que admite la recuperación del punto de control de la sesión, la reversión de la versión y un Repo Wiki.
Generar una página Wiki en la nube podría desencadenar la carga de un repositorio, según el comunicado, y la función estaba activada de forma predeterminada en el período posterior al lanzamiento. Esa es una descripción de algo construido más que de algo roto.
La distinción decide qué deben preguntar los usuarios a continuación. Un error se corrige, mientras que alguien decide el valor predeterminado.
La reclamación de destrucción no se puede comprobar.
Z.ai dijo que los datos cargados se destruyen inmediatamente una vez que se genera la página Wiki y no se conservan. Ferstar preguntó en una actualización del sábado cómo se supone que alguien puede verificar eso.
La pregunta se responde sola. Z.ai creó el archivo para que solo Z.ai pudiera leerlo, lo que significa que solo Z.ai puede informar qué pasó con él.
Lo que realmente dice la política de privacidad
TNW leer Política de privacidad de ZCodeque entró en vigor el 15 de junio y no ha sido modificado desde entonces. Dice que el servicio recopila texto, archivos y códigos enviados a través de una conversación.
Una instantánea empaquetada de un repositorio y su historial no es algo que un usuario envíe a través de una conversación. La tabla de permisos de la política cubre el acceso a la red y al almacenamiento, y no describe la creación de instantáneas del repositorio.
El único dato que controla los documentos de política es el Programa de Optimización, que está desactivado de forma predeterminada. Regula si el contenido se utiliza para capacitación, no si se transmite.
Esa es la brecha en la que se encuentra. Un desarrollador que leyó la política y dejó la opción de capacitación en paz no tenía motivos para esperar nada de eso.
Esto ha sucedido antes y esa solución se podía verificar.
Grok Build estaba subiendo repositorios Git completos a los servidores de xAIcontra el marketing que decía que no se transmitió nada de un código base durante una sesión. El interruptor de privacidad destinado a detenerlo no hizo nada.
Los propios desarrolladores chinos hicieron esa comparación pocas horas después de la declaración de Z.ai. La respuesta es la parte que vale la pena tomar prestada: Elon Musk confirmó las cargas, xAI eliminó datos de usuarios anteriores, documentó una política de retención cero y agregó un punto final de privacidad.
Una nueva prueba en el mismo cliente observó que las cargas se desactivaban. Ese es el paso que convierte una declaración en un hecho, y es el paso que Z.ai aún no ha dado.
Pesas abiertas, cliente cerrado.
Z.ai se ha ganado una reputación regalando sus modelos. Se acerca a los mil millones de dólares en ventas anuales y lanza sus mejores modelos de forma gratuita.lo que significa que el producto pago es el software que los rodea.
Esa es la estructura que esto expone. Los pesos son inspeccionables y el cliente que lee el disco no.
El fundador Tang Jie ha argumentado que la seguridad proviene de una amplia participación y supervisión y no de barreras técnicas.. Es un buen argumento y no llegó a lo instalado en las máquinas de los desarrolladores.
El coste ya está aterrizando
Un ingeniero de software de una importante empresa china de robótica, que pidió no ser identificado porque no estaba autorizado a hablar públicamente, dijo al Post que su empleador había prohibido internamente las herramientas de Z.ai por motivos de seguridad.
Un desarrollador de Shanghai que se hace llamar Tuxi dijo que el daño recaería en la confianza de la comunidad más que en los modelos. GLM se ejecuta a través de otras herramientas de codificación, incluido el Codex de OpenAI, para que los usuarios puedan abandonar el cliente sin abandonar el modelo.
que mirar
Observe si el código abierto cubre a quien lo subió. Z.ai ha prometido publicar el código base de ZCode e invitar a evaluadores externos, y la pregunta es si el componente que empaquetó el espacio de trabajo está en él.
Esté atento a una nueva prueba. Alguien ajeno a la empresa que confirme en el mismo cliente que las cargas se han detenido pagaría más que cualquier declaración.
Mira la política de privacidad. Todavía describe archivos enviados a través de una conversación y no se ha actualizado desde el viernes.