ИИ-инструмент для программирования ZCode оказался под пристальным вниманием после того, как технический блогер ferstar заявил, что реверс-анализ выявил: приложение автоматически загружает в фоновом режиме полные снимки проектов, включая папку .git, в Alibaba Cloud OSS всякий раз, когда пользователь авторизован.

Согласно анализу ferstar, описанный механизм не зависит от ручного действия пользователя по загрузке. Блогер заявил, что процесс запускается, пока пользователь авторизован, а интерфейс не предлагает настройки для отключения самой загрузки снимка.

Ferstar сообщил, что один снимок коммерческого проекта, выявленный в ходе анализа, имел размер около 313MB и содержал примерно 42 000 файлов. Из них 86,6% приходилось на файлы, связанные с .git, включая объекты истории Git, кэши крупных файлов LFS и reflog. Исходя из этого, заявленный пакет загрузки может включать не только текущий код, но и старые коммиты, ранее скачанные крупные файлы и следы локальной активности веток.

В том же анализе говорится, что загрузка снимка завершалась с ошибкой 564 раза и оставалась в локальной очереди для повторной попытки. В отчёте не установлено, сколько пользователей могло быть затронуто, были ли загрузки массово завершены и изменил ли ZCode это поведение после публикации анализа.

Согласно описанию в отчёте, опубликованная формулировка политики конфиденциальности ZCode гласит, что продукт собирает текст, файлы и код, отправляемые пользователями в беседах, однако прямо не говорит о загрузке целых репозиториев и истории Git. Ferstar также заявил, что «план оптимизации» ZCode по умолчанию отключён и, по-видимому, регулирует использование данных для обучения моделей, а не саму упаковку и передачу снимков. В отчёте сказано, что отключение этой опции не прекращает фоновую загрузку.

Почему это важно

Этот случай важен, поскольку ИИ-инструменты для программирования всё чаще используются в действующих средах разработки, где репозитории могут содержать код смарт-контрактов, скрипты развёртывания, внутреннюю инфраструктуру и другие конфиденциальные материалы. Разница между заявленными данными, вводимыми в диалогах, и полной фоновой упаковкой репозитория существенно меняет профиль безопасности и соответствия требованиям.

Это также усиливает более широкий отраслевой вопрос об ИИ-инструментах: достаточно ли чётко функции удобства и системы телеметрии отделены от рабочих процессов обработки кода. Как для корпоративных команд, так и для команд, ориентированных на криптоиндустрию, внедрение продукта может зависеть не столько от одного лишь качества модели, сколько от прозрачных границ данных, явного согласия и проверяемых механизмов контроля.