ZCode от Z.ai загружал всю историю Git в облако Alibaba

Разработчик ferstar обнаружил, что десктопное приложение ZCode от Z.ai (Zhipu AI) на моделях GLM отправляло снимки рабочих пространств в объектное хранилище Alibaba Cloud. В одном снимке на 313 МБ и 42 411 файлов 86,6% данных составляла папка .git с LFS-объектами и reflog. Z.ai удалила бакет 20 сентября и открыла исходники ZCode под Apache 2.0.

• Снимок на 313 МБ содержал 42 411 файлов, 86,6% — каталог .git
• Данные шифровались ключом, привязанным к сертификату сервера, без доступа пользователя
• Z.ai удалила бакет Alibaba Cloud 20 сентября и открыла код ZCode под Apache 2.0
• В версии 3.14.0 и новее эндпоинт загрузки и код доставки ключей отсутствуют