Zhipu відкрила вихідний код ZCode після скандалу з витоком даних користувачів
Після звинувачень у прихованій передачі коду користувачів до хмари, китайська лабораторія Zhipu відкрила вихідний код свого інструменту ZCode під ліцензією Apache 2.0.
Zhipu відкрила вихідний код ZCode після скандалу з витоком даних користувачів
Нещодавно дослідник виявив, що десктопний клієнт ZCode перед зверненням до моделі ШІ упаковував усю робочу директорію, включно з історією .git, і мовчки надсилав архів у хмару Alibaba.
Zhipu пояснила це роботою функції Repo Wiki, яка індексувала репозиторій і була увімкнена за замовчуванням. Компанія вибачилася, а у версії 3.14.0 повністю видалила Repo Wiki та вимкнула завантаження знімків робочих директорій.
Тепер під ліцензією Apache 2.0 опубліковано весь код ZCode: десктопний і веб-клієнти, Agent CLI та середовище виконання.
За заявою Zhipu, завантажені дані були видалені та не використовувалися для навчання моделей. Компанія також посилається на аудит Китайської академії інформаційних і комунікаційних технологій та NSFOCUS.
Однак відкрита версія все ж відрізняється від офіційного клієнта. Частина бонусних лімітів та інших переваг у ній недоступна, а вихідному коді прямо зазначено, що ця збірка не бере участі в програмах додаткових квот.
Чому це важливо
АналітикаЦей випадок демонструє важливість прозорості в інструментах ШІ-кодування та ризики автоматичної збірки контексту проекту без явного дозволу користувача.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Відкриті ваги проти закритих API (Open vs Closed AI)
Порівняння двох фундаментальних філософій розповсюдження ШІ: відкриті ваги (Open Weights — Llama, Mistral, DeepSeek), які можна завантажити й запустити на власному сервері, проти закритих хмарних API (Closed API — OpenAI, Anthropic, Google), де доступ надається виключно через підписку.
Витік даних через чат-боти (Data Leakage)
Небезпека компрометації корпоративних секретів, паролів доступу та конфіденційних персональних даних через їх ненавмисну передачу в публічні хмарні чат-боти (ChatGPT, Claude, Copilot). Як захистити акаунти та відключити тренування моделей на ваших запитах.
AGENTS.md у репозиторіях Ghostty та Turborepo змушують ШІ-агентів «доносити» на користувачів
Приклади файлів AGENTS.md показують, як інструкції в репозиторіях можуть змушувати ШІ-агентів додавати до PR принизливі нотатки про розробника.
Jev та System One AI: повний практичний гайд по моделі рішень від TypeSafe
Глибокий інженерний розбір флагманської моделі Jev: архітектура System One проти LLM, примітиви Choice/Score/Noul, паралелізм запитів, математика впевненості, відео-кейси, код та огляд локальних open-weight альтернатив (Laya, GLiNER2.5, CLM-8B).