Zhipu открыла исходный код ZCode после скандала с утечкой данных пользователей
После обвинений в скрытой отправке кода пользователей в облако, китайская лаборатория Zhipu опубликовала исходный код своего инструмента ZCode под лицензией Apache 2.0.
Zhipu открыла исходный код ZCode после скандала с утечкой данных пользователей
Недавно исследователь обнаружил, что десктопный клиент ZCode перед обращением к модели ИИ упаковывал всю рабочую директорию, включая историю .git, и молча отправлял архив в облако Alibaba.
Zhipu объяснила это работой функции Repo Wiki, которая индексировала репозиторий и была включена по умолчанию. Компания принесла извинения, а в версии 3.14.0 полностью удалила Repo Wiki и отключила загрузку снимков рабочих директорий.
Теперь под лицензией Apache 2.0 опубликован весь код ZCode: десктопный и веб-клиенты, Agent CLI и среда выполнения.
По заявлению Zhipu, загруженные данные были удалены и не использовались для обучения моделей. Компания также ссылается на аудит Китайской академии информационных и коммуникационных технологий и NSFOCUS.
Однако открытая версия всё же отличается от официального клиента. Часть бонусных лимитов и других преимуществ в ней недоступна, а в исходном коде прямо указано, что эта сборка не участвует в программах дополнительных квот.
Почему это важно
АналитикаЭтот случай демонстрирует важность прозрачности в инструментах ИИ-кодинга и риски автоматического сбора контекста проекта без явного разрешения пользователя.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Открытые веса против закрытых API (Open vs Closed AI)
Сравнение двух фундаментальных философий распространения ИИ: открытые веса (Open Weights — Llama, Mistral, DeepSeek), которые можно загрузить и запустить на собственном сервере, против закрытых облачных API (Closed API — OpenAI, Anthropic, Google), где доступ предоставляется исключительно через подписку.
Утечка данных через чат-ботов (Data Leakage)
Опасность компрометации корпоративных секретов, паролей доступа и конфиденциальных персональных данных из-за их непреднамеренной передачи в публичные облачные чат-боты (ChatGPT, Claude, Copilot). Как защитить аккаунты и отключить обучение моделей на ваших запросах.
AGENTS.md в Ghostty и Turborepo заставляет ИИ-агентов доносить на пользователей
Примеры файлов AGENTS.md показывают, как инструкции в репозиториях могут заставлять ИИ-агентов добавлять в PR унизительные заметки о разработчике.
Jev и System One AI: полное практическое руководство по модели решений от TypeSafe
Глубокий инженерный разбор флагманской модели Jev: архитектура System One против LLM, примитивы Choice/Score/Noul, параллелизм запросов, математика уверенности, видео-кейсы, код и обзор локальных open-weight альтернатив (Laya, GLiNER2.5, CLM-8B).