Z.ai تطلق ZCode كمصدر مفتوح بعد رفع الأداة لملفات محلية دون موافقة

أطلقت Z.ai، الشركة الصينية وراء عائلة نماذج GLM، أداة البرمجة ZCode كمصدر مفتوح بعد إصلاح عيب كان يرسل بشكل خفي ملفات مشاريع المطورين المحلية إلى خوادم Alibaba Cloud دون إذنهم.

حدثت الحادثة في 18 سبتمبر، عندما اكتشف مدون تقني صيني مستقل يُعرف باسم Ferstar مشكلة أثناء فحص دليل عمل ZCode، حيث وجد ملفات يتم تحضيرها للرفع إلى التخزين السحابي لشركة Alibaba، وفقاً لما أوردته صحيفة South China Morning Post.

وجد المدون ملفين مشفرين، بما في ذلك أرشيف مضغوط بحجم 313 ميجابايت كان لا يزال في انتظار النقل بعد 564 محاولة رفع فاشلة، وملف أصغر بحجم 15 كيلوبايت كان قد تم إرساله بالفعل.

قال Ferstar إن الأرشيف الأكبر يحتوي على لقطة لمشروع تجاري كان يطورها، بما في ذلك سجل Git الخاص به. أخبر SCMP أنه لا هو ولا عميل ZCode يمكنهما فتح الملف لأنه كان مشفراً بمفتاح خاص يتم الاحتفاظ به في الخلفية الخلفية لـ Z.ai.

كيف انتهى الأمر بـ ZCode برفع مستودعات كاملة

كانت عمليات الرفع "المتمردة" مرتبطة بميزة فهرسة المستودعات المستخدمة لحفظ نقاط التفتيش للجلسات، وإلغاء الإصدارات، و"Repo Wiki". تم تمكين الميزة بشكل افتراضي بعد إطلاق ZCode.

يمكن بدء رفع مستودعات كاملة عن طريق إنشاء صفحة ويكي جديدة داخل السحابة، وهذا قد يعرض أكثر من مجرد الملفات التي يتم العمل عليها بنشاط. يمكن أيضاً أن يجعل سجل Git من السهل تحديد هوية بعض بيانات الاعتماد القديمة وأسماء المضيفين، مما يجعل لقطة المستودع الكاملة حساسة للغاية.

وصف مطور مقره شنغهاي السلوك بأنه سرقة من المستخدمين، مضيفاً أن احتمال وجود نية خبيثة هو الجزء الأكثر إثارة للقلق.

ماذا Z.ai تقول إنها قامت بتغيير

اعتذرت Z.ai عن الحادثة وزعمت أنها أوقفت عمليات الرفع غير المصرح بها. وقالت الشركة أيضاً إن أي بيانات تم إرسالها إلى سحابتها قد تم تدميرها ولم تُستخدم أبداً في تدريب نماذجها.

كما أعلنت الشركة المصنعة الصينية للذكاء الاصطناعي عن خطط لإنشاء عملية دائمة للإبلاغ عن ثغرات أمنية في المنتجات، مع مدفوعات تعتمد على شدة المشكلة. كما دعت المطورين إلى مواصلة تدقيق شفرة المصدر المفتوحة الآن.

لا تزال الأسئلة قائمة حول البيانات المرفوعة، حيث لا يزال الخارجون غير قادرين على التحقق بدقة مما حدث لها.

حدثت حادثة مماثلة تتضمن Grok Build من xAI في يوليو، عندما وُجد أن أداة البرمجة ترفع مستودعات Git كاملة. أكد إيلون ماسك أن عمليات الرفع حدثت، وبعد ذلك حذفت xAI البيانات وأدخلت سياسة عدم الاحتفاظ بالبيانات (zero-retention) بالإضافة إلى نقطة نهاية للخصوصية. وجدت إعادة اختبار مستقلة لاحقاً أن عمليات الرفع قد توقفت.

لم تعلن Z.ai بعد عن أي تغييرات موثقة في سياسة الاحتفاظ بالبيانات أو السماح بأي شكل من أشكال إعادة الاختبار المستقلة. يبدو ادعاء الشركة بحذف البيانات المرفوعة صعب التحقق بالنسبة للخارجين، حيث تتحكم الشركة أيضاً في مفتاح فك التشفير الوحيد.

يجب على المطورين الآن اتخاذ قرار بشأن الثقة في الأداة

استمر تأثير هذه الحادثة في الانتشار، وقد أفيد بأن شركة روبوتات حظرت أدوات Z.ai داخلياً، حيث أخبر المطورون صحيفة SCMP أن الضرر الذي يلحق بالثقة قد يكون أكثر ضرراً بكثير من مجرد الخطأ المحدد.

أثرت الحادثة أيضاً على أسهم Z.ai في السوق. انخفضت أسهم Z.ai (2513.HK) بنسبة 6% تقريباً خلال جلسة يوم الاثنين قبل أن تتعافى لتغلق بارتفاع 1.8%. كانت Z.ai تتداول عند 794 هونج كونج دولار في وقت الكتابة.