Z.ai는 동의 없이 로컬 파일을 업로드하는 도구인 ZCode를 오픈소스로 공개했습니다

GLM 모델 제품군을 개발한 중국 기업 Z.ai는 개발자의 로컬 프로젝트 파일을 허가 없이 알리바바 클라우드 서버로 몰래 전송하던 결함을 수정하고 자사의 코딩 도우미 ZCode를 오픈소스로 공개했습니다.

이dent 9월 18일, 페르스타(Ferstar)라는 이름으로 활동하는 중국의dent 기술 블로거가 ZCode의 작업 디렉토리를 검사하던 중 알리바바의 클라우드 스토리지에 업로드될 파일들을 발견하면서 발생했다고 사우스 차이나 모닝 포스트가 보도했습니다.

해당 블로거는 암호화된 파일 두 개를 발견했는데, 하나는 564번의 업로드 시도 실패 후에도 여전히 전송되지 않은 313MB 크기의 압축 파일이고, 다른 하나는 이미 전송된 15KB 크기의 작은 파일이었습니다.

페르스타는 해당 대용량 압축 파일에 자신이 개발 중이던 상용 프로젝트의 스냅샷과 Git 히스토리가 포함되어 있다고 말했습니다. 그는 SCMP와의 인터뷰에서 해당 파일이 Z.ai의 백엔드에 저장된 개인 키로 암호화되어 있어 자신이나 ZCode 클라이언트 모두 열 수 없다고 밝혔습니다.

ZCode가 어떻게 전체 저장소를 업로드하게 되었는지

'반항적인' 업로드는 세션 체크포인트, 버전 롤백 및 "저장소 위키"에 사용되는 저장소 색인 기능과 연결되어 있었습니다. 이 기능은 ZCode 출시 후 기본적으로 활성화되었습니다.

클라우드 환경에서 새 위키 페이지를 생성하는 것만으로도 전체 저장소 업로드가 트리거될 수 있으며, 이로 인해 현재 작업 중인 파일뿐만 아니라 더 많은 정보가 노출될 수 있습니다. 또한 Git 히스토리를 통해 특정 이전dent이름이나 호스트 이름을 쉽게dent할 수 있으므로 전체 저장소 스냅샷은 매우 민감한 정보가 될 수 있습니다.

상하이에 기반을 둔 한 개발자는 인터뷰 에서 이러한 행위를 본질적으로 사용자로부터 돈을 훔치는 행위라고 규정하며, 악의적인 의도가 있었을 가능성이 가장 우려스러운 부분이라고 덧붙였습니다.

Z.ai가 변경했다고 밝힌 내용

Z.ai는 이번dent 에 대해 사과하고 무단 업로드를 차단했다고 밝혔습니다. 또한 클라우드로 전송된 모든 데이터는 파기되었으며 모델 학습에 사용된 적이 없다고 덧붙였습니다.

중국 AI 제조업체는 제품 보안 취약점을 보고할 수 있는 영구적인 절차를 마련하고, 문제의 심각도에 따라 보상금을 지급할 계획이라고 밝혔습니다. 또한 개발자들이 공개된 코드베이스를 지속적으로 검토해 줄 것을 요청했습니다.

업로드된 데이터에 대한 의문이 계속 제기되고 있으며, 외부인들은 데이터에 무슨 일이 일어났는지 정확히 확인할 수 없습니다.

xAI의 Grok Build와 관련된 유사한dent 7월에 발생했습니다. 당시 해당 코딩 도구가 전체 Git 저장소를 업로드하는 것이 발견되었습니다. 일론 머스크는 업로드 사실을 확인했고, 이후 xAI는 데이터를 삭제하고 무보존 정책과 개인정보 보호 엔드포인트를 도입했습니다. 이후 독립적dent 재테스트 결과 업로드가 중단된 것으로 확인되었습니다.

Z.ai는 아직까지 데이터 보존 정책에 대한 공식적인 변경 사항을 발표하지 않았으며,dent 재검증을 허용하지도 않았습니다. 업로드된 데이터가 삭제되었다는 회사의 주장은 회사가 유일한 복호화 키를 보유하고 있기 때문에 외부인이 검증하기 매우 어렵습니다.

이제 개발자들은 해당 도구를 신뢰할지 여부를 결정해야 합니다

의 여파는dent 계속해서 확산되고 있으며, 한 로봇 회사는 Z.ai의 도구를 사내에서 금지한 것으로 알려졌습니다. 개발자들은 SCMP와의 인터뷰에서 신뢰도 손상이 특정 버그 문제보다 훨씬 더 심각할 수 있다고 말했습니다.

이번dent Z.ai의 주가에도 영향을 미쳤습니다. Z.ai(2513.HK) 주가는 월요일 거래에서 거의 6% 하락했다가 회복하여 1.8% 상승으로 마감했습니다. 현재 Z.ai는 794 홍콩달러에 거래되고 있습니다.