La herramienta de programación con IA ZCode quedó bajo escrutinio después de que el bloguero técnico ferstar afirmara que un análisis inverso detectó que la aplicación carga automáticamente instantáneas completas de proyectos, incluida la carpeta .git, a Alibaba Cloud OSS en segundo plano cada vez que un usuario tiene la sesión iniciada.

Según el análisis de ferstar, el mecanismo reportado no depende de una acción manual de carga por parte del usuario. El bloguero afirmó que el proceso comienza mientras el usuario tenga la sesión iniciada y que la interfaz no ofrece ninguna configuración para desactivar la carga de la instantánea en sí.

Ferstar dijo que una instantánea de un proyecto comercial identificada durante el análisis pesaba unos 313MB y contenía aproximadamente 42.000 archivos. De ellos, los archivos relacionados con .git representaban el 86,6%, incluidos objetos del historial de Git, cachés de archivos grandes de LFS y reflogs. Con base en ese hallazgo, el paquete de carga reportado podría incluir no solo código actual, sino también commits antiguos, archivos grandes descargados previamente y rastros de actividad de ramas locales.

El mismo análisis indicó que la carga de la instantánea había fallado 564 veces y permanecía en cola localmente para reintentos. El informe no estableció cuántos usuarios pudieron haberse visto afectados, si las cargas se completaron de forma generalizada ni si ZCode modificó el comportamiento desde la publicación del análisis.

La redacción publicada de la política de privacidad de ZCode, tal como se describe en el informe, dice que el producto recopila texto, archivos y código enviados por los usuarios en conversaciones, pero no establece explícitamente que se carguen repositorios completos e historial de Git. Ferstar también señaló que el «plan de optimización» de ZCode está desactivado de forma predeterminada y parece regular el uso de datos para el entrenamiento de modelos, en lugar del empaquetado y la transferencia de instantáneas en sí. El informe indicó que desactivar esa opción no detiene el comportamiento de carga en segundo plano.

Por qué importa

El episodio importa porque las herramientas de programación con IA se integran cada vez más en entornos de desarrollo activos, donde los repositorios pueden contener código de contratos inteligentes, scripts de despliegue, infraestructura interna y otros materiales sensibles. La diferencia entre las entradas conversacionales divulgadas y el empaquetado completo de repositorios en segundo plano modifica sustancialmente el perfil de seguridad y cumplimiento normativo.

También se suma a una cuestión más amplia del sector en torno a las herramientas de IA: si las funciones de conveniencia y los sistemas de telemetría se separan con suficiente claridad de los flujos de trabajo de manejo de código. Tanto para equipos empresariales como para equipos nativos de cripto, la adopción de productos puede depender menos de la calidad del modelo por sí sola y más de límites de datos transparentes, consentimiento explícito y controles auditables.