AI-агент ZCode уличен в скрытой передаче истории Git на сторонние серверы

Кодинг-агент ZCode, использующий архитектуру GLM, был уличен в скрытной отправке локальных данных пользователей на внешние серверы. Исследователи обнаружили, что инструмент автоматически загружает всю историю Git-репозиториев и содержимое кэша LFS в облачное хранилище Aliyun OSS.

Проблема заключается в том, что настройки конфиденциальности в интерфейсе ZCode регулируют только процессы индексации и обучения модели, но не блокируют сам факт передачи данных. В результате конфиденциальный исходный код, ключи доступа и история коммитов передаются на инфраструктуру стороннего провайдера без явного согласия разработчика.

Технический анализ показывает, что передача данных происходит в фоновом режиме сразу после инициализации агента в рабочей директории. Учитывая специфику работы с LFS (Large File Storage), объем передаваемой информации может достигать нескольких гигабайт, включая бинарные файлы и секреты, которые часто попадают в историю версий по ошибке.

Сообщество разработчиков на Hacker News классифицировало данное поведение как критическую уязвимость приватности. Использование подобных инструментов в корпоративной среде теперь требует обязательной проверки сетевого трафика на уровне фаервола для предотвращения утечек интеллектуальной собственности.

Этот инцидент подчеркивает риски использования AI-агентов с закрытым исходным кодом, которые требуют доступа к локальной файловой системе. Разработчикам рекомендуется временно ограничить доступ ZCode к сетевым ресурсам или полностью отказаться от его использования до выпуска патча, исправляющего политику обработки данных.