Zhipu torna o ZCode open-source após escândalo de vazamento de dados
Após acusações de envio silencioso de código de usuários para a nuvem, o laboratório chinês de IA Zhipu liberou o código-fonte da ferramenta ZCode sob a licença Apache 2.0.
Zhipu torna o ZCode open-source após escândalo de vazamento de dados
Recentemente, um pesquisador descobriu que o cliente desktop do ZCode, antes de se comunicar com o modelo de IA, empacotava todo o diretório de trabalho — incluindo o histórico .git — e enviava silenciosamente o arquivo para a Alibaba Cloud.
A Zhipu explicou que isso ocorria devido à funcionalidade Repo Wiki, que indexava o repositório e estava ativada por padrão. A empresa pediu desculpas e removeu completamente o Repo Wiki na versão 3.14.0, desativando os uploads de snapshots do workspace.
Agora, sob a licença Apache 2.0, todo o código do ZCode foi liberado: clientes desktop e web, Agent CLI e o ambiente de execução.
De acordo com a Zhipu, os dados enviados foram excluídos e não utilizados para treinamento de modelos. A empresa também cita uma auditoria realizada pela Academia Chinesa de Tecnologia da Informação e Comunicações (CAICT) e pela NSFOCUS.
No entanto, a versão open-source ainda difere do cliente oficial. Alguns limites bônus e outros benefícios estão indisponíveis, e o código-fonte declara explicitamente que esta build não participa de programas adicionais de cotas.
Por que isso importa
AnáliseEste incidente destaca a importância crucial da transparência em ferramentas de codificação de IA e alerta para os riscos da coleta automática de contexto de projetos sem o consentimento explícito do usuário.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
Open Weights vs. Closed APIs (IA Aberta vs. Fechada)
Comparação entre duas filosofias fundamentais de distribuição de IA: pesos abertos (Open Weights — Llama, Mistral, DeepSeek), que podem ser baixados e executados em servidores próprios, versus APIs de nuvem fechadas (Closed API — OpenAI, Anthropic, Google), onde o acesso é fornecido exclusivamente por meio de assinatura.
Vazamento de dados via chatbots (Data Leakage)
Risco de comprometimento de segredos corporativos, senhas de acesso e dados pessoais confidenciais devido à transmissão inadvertida para chatbots públicos em nuvem (ChatGPT, Claude, Copilot). Aprenda a proteger suas contas e desativar o treinamento de modelos com base nas suas solicitações.
Jev e System One AI: guia prático completo sobre o modelo de decisão da TypeSafe
Análise técnica aprofundada do modelo principal Jev: arquitetura System One versus LLM, primitivos Choice/Score/Noul, paralelismo de requisições, matemática da confiança, casos de vídeo, código e visão geral de alternativas open-weight locais (Laya, GLiNER2.5, CLM-8B).
Thinking Machines lança Inkling 2 Small: modelo MoE de 594B que pode treinar outros modelos
A Thinking Machines apresentou o Inkling 2 Small, um modelo MoE de 594B parâmetros que lidera entre modelos abertos em várias tarefas e demonstrou poder fazer fine-tuning do Qwen3.5-4B de forma autônoma.