Z.ai тайно выгружала данные разработчиков: 313 МБ и 564 попытки

Разработчики обнаружили, что инструмент ZCode от китайской Z.ai (Zhipu AI) без согласия сжимал и отправлял локальные файлы в облако Alibaba. Компания извинилась, заявила об исправлении и уничтожении загруженных данных, а также пообещала открыть код ZCode для внешнего аудита.

• ZCode сжал 313 МБ файлов разработчика и пытался загрузить архив 564 раза
• Успешно утёк меньший файл на 15 КБ, имена файлов оставались видимыми
• Выгрузка включена по умолчанию и не отключается
• Z.ai обещает открыть исходный код ZCode и привлечь сторонних аудиторов