Zhipu abre el código fuente de ZCode tras el escándalo de filtración de datos
Tras las acusaciones de enviar silenciosamente el código de los usuarios a la nube, el laboratorio de IA chino Zhipu ha publicado el código fuente de su herramienta ZCode bajo la licencia Apache 2.0.
Zhipu abre el código fuente de ZCode tras el escándalo de filtración de datos
Recientemente, un investigador descubrió que el cliente de escritorio de ZCode, antes de comunicarse con el modelo de IA, empaquetaba todo el directorio de trabajo, incluyendo el historial de .git, y subía silenciosamente el archivo a la nube de Alibaba.
Zhipu explicó que esto se debía a la función Repo Wiki, que indexaba el repositorio y estaba habilitada de forma predeterminada. La empresa se disculpó y eliminó por completo Repo Wiki en la versión 3.14.0, deshabilitando la carga de instantáneas del espacio de trabajo.
Ahora, bajo la licencia Apache 2.0, se ha publicado todo el código de ZCode: clientes de escritorio y web, Agent CLI y el entorno de ejecución.
Según Zhipu, los datos cargados fueron eliminados y no se utilizaron para el entrenamiento de modelos. La empresa también cita una auditoría de la Academia China de Tecnologías de la Información y las Comunicaciones y NSFOCUS.
Sin embargo, la versión de código abierto sigue siendo diferente al cliente oficial. Algunos límites de bonificación y otras ventajas no están disponibles, y el código fuente indica explícitamente que esta compilación no participa en programas de cuotas adicionales.
Por qué es importante
AnálisisEste incidente destaca la importancia de la transparencia en las herramientas de codificación con IA y los riesgos de la recopilación automática del contexto del proyecto sin el consentimiento explícito del usuario.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
Pesos Abiertos vs API Cerrados
Comparación de dos filosofías fundamentales en la distribución de IA: pesos abiertos (Open Weights — Llama, Mistral, DeepSeek), que se pueden descargar y ejecutar en su propio servidor, frente a API cerrados (Closed API — OpenAI, Anthropic, Google), donde el acceso se proporciona exclusivamente a través de suscripción.
Advertencia de Filtración de Datos a través de Chatbots
El riesgo de comprometer secretos corporativos, contraseñas y datos personales confidenciales a través de su transmisión involuntaria en chatbots en la nube públicos (ChatGPT, Claude, Copilot). Cómo proteger cuentas y desactivar el entrenamiento de modelos en tus consultas.
Jev y System One AI: guía práctica completa del modelo de decisiones de TypeSafe
Análisis ingenieril profundo del modelo insignia Jev: arquitectura System One frente a LLM, primitivas Choice/Score/Noul, paralelismo de consultas, matemática de la confianza, casos de vídeo, código y revisión de alternativas open-weight locales (Laya, GLiNER2.5, CLM-8B).
Thinking Machines lanza Inkling 2 Small: un modelo MoE de 594B que puede afinar otros modelos
Thinking Machines presentó Inkling 2 Small, un modelo MoE de 594B parámetros con 17B activos que lidera entre modelos abiertos en varias tareas y demostró poder fine-tunear Qwen3.5-4B de forma autónoma.