Zhipu torna o ZCode open-source após escândalo de vazamento de dados
Após acusações de envio silencioso de código de usuários para a nuvem, o laboratório chinês de IA Zhipu liberou o código-fonte da ferramenta ZCode sob a licença Apache 2.0.
Zhipu torna o ZCode open-source após escândalo de vazamento de dados
Recentemente, um pesquisador descobriu que o cliente desktop do ZCode, antes de se comunicar com o modelo de IA, empacotava todo o diretório de trabalho — incluindo o histórico .git — e enviava silenciosamente o arquivo para a Alibaba Cloud.
A Zhipu explicou que isso ocorria devido à funcionalidade Repo Wiki, que indexava o repositório e estava ativada por padrão. A empresa pediu desculpas e removeu completamente o Repo Wiki na versão 3.14.0, desativando os uploads de snapshots do workspace.
Agora, sob a licença Apache 2.0, todo o código do ZCode foi liberado: clientes desktop e web, Agent CLI e o ambiente de execução.
De acordo com a Zhipu, os dados enviados foram excluídos e não utilizados para treinamento de modelos. A empresa também cita uma auditoria realizada pela Academia Chinesa de Tecnologia da Informação e Comunicações (CAICT) e pela NSFOCUS.
No entanto, a versão open-source ainda difere do cliente oficial. Alguns limites bônus e outros benefícios estão indisponíveis, e o código-fonte declara explicitamente que esta build não participa de programas adicionais de cotas.
Por que isso importa
AnáliseEste incidente destaca a importância crucial da transparência em ferramentas de codificação de IA e alerta para os riscos da coleta automática de contexto de projetos sem o consentimento explícito do usuário.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores