- Z.ai 的 ZCode 代码助手被发现未经同意静默上传开发者的本地文件，包括完整的 Git 仓库，至阿里云。
- 该公司已道歉、修复了该漏洞并开源了该工具。
- 上传的压缩包由仅 Z.ai 持有的密钥加密，因此其声称数据已被删除的说法无法独立验证。
GLM 模型家族背后的中国公司 Z.ai 在修复了一项漏洞后，已将其 ZCode 编码助手开源。该漏洞曾悄悄将开发人员的本地项目文件发送至阿里云服务器，且未经用户许可。
据南华早报报道，该事件发生于 9 月 18 日，一位名为 Ferstar 的独立中国科技博主在检查 ZCode 的工作目录时发现了一个问题，发现文件正准备上传至阿里巴巴的云存储。
该博主发现了两个加密文件，包括一个 313 MB 的压缩归档文件，该文件在 564 次上传尝试失败后仍等待传输，以及一个已发送的 15 KB 较小文件。
Ferstar 表示，较大的归档文件包含了他正在开发的一个商业项目的快照，包括其 Git 历史记录。他告诉南华早报，他和 ZCode 客户端都无法打开该文件，因为它是由 Z.ai 后端持有的私钥加密的。
ZCode 为何最终上传了整个代码库
这些“叛逆”上传与用于会话检查点、版本回滚和“Repo Wiki”的代码库索引功能有关。该功能在 ZCode 发布后默认启用。
在云端创建新的 Wiki 页面即可触发整个代码库的上传，这可能会暴露不仅仅是正在积极处理的那些文件。Git 历史记录也可能使识别某些旧凭据和主机名变得容易，这使得完整的代码库快照非常敏感。
一位上海开发者 被南华早报引用 称该行为本质上是从用户那里窃取，并补充说，恶意意图的可能性是最令人不安的部分。
什么 Z.ai 表示已更改
Z.ai 已就该事件道歉，并声称已停止未经授权的上传。该公司还表示，任何已发送至其云的数据均已被销毁，且从未用于其模型的训练。
这家中国 AI 制造商还宣布计划建立永久性的产品安全漏洞报告流程，并根据问题的严重程度提供奖励。它还邀请开发人员继续审计现已开源的代码库。
关于上传数据的疑问仍然存在，因为外部人员仍无法确切验证这些数据发生了什么。
7 月发生了一起涉及 xAI 的 Grok Build 的类似事件，当时发现该编码工具正在上传整个 Git 代码库。埃隆·马斯克确认上传确实发生，随后 xAI 删除了数据，并引入了零保留策略以及隐私端点。随后的独立重新测试发现上传已停止。
Z.ai 尚未宣布任何关于其保留政策的书面变更，也未允许任何形式的独立重新测试。该公司声称已删除上传数据的说法很难由外部人员验证，因为该公司掌握着唯一的解密密钥。
开发人员现在必须决定是否信任该工具
此次事件的余波仍在扩散，据报道，一家机器人公司已内部禁用 Z.ai 的工具。开发人员向南华早报表示，信任受损的潜在破坏力可能远超特定漏洞本身。
该事件也影响了 Z.ai 在市场上的股价。Z.ai (2513.HK) 的股价在周一交易时段下跌了近 6%，随后回升，最终收于上涨 1.8%。截至撰写本文时，Z.ai 的交易价格为 794 港元。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Opeyemi Olanrewaju
Opeyemi 专注于创作和打磨高质量内容，聚焦加密货币、全球金融市场及宏观经济领域。他毕业于伊巴丹大学，拥有医学博士（MBBS）学位。他曾担任学院编辑出版物的主编，并在 CFA 任职。在 Cryptopolitan 担任新闻编辑的六年多时间里，他一直致力于维护内容的独特性。
