Lo strumento di coding AI ZCode è finito sotto esame dopo che il blogger tecnico ferstar ha dichiarato che un'analisi inversa ha rilevato come l'app carichi automaticamente in background snapshot completi dei progetti, inclusa la cartella .git, su Alibaba Cloud OSS ogni volta che un utente ha effettuato l'accesso.

Secondo l'analisi di ferstar, il meccanismo segnalato non dipende da un'azione di caricamento manuale da parte dell'utente. Il blogger ha affermato che il processo si avvia finché l'utente ha effettuato l'accesso e che l'interfaccia non offre alcuna impostazione per disabilitare il caricamento dello snapshot stesso.

Ferstar ha affermato che uno snapshot di un progetto commerciale individuato durante l'analisi occupava circa 313MB e conteneva approssimativamente 42.000 file. Di questi, i file correlati a .git rappresentavano l'86,6%, inclusi oggetti della cronologia Git, cache di file di grandi dimensioni LFS e reflog. In base a tale riscontro, il pacchetto di caricamento segnalato potrebbe includere non solo il codice corrente, ma anche commit precedenti, file di grandi dimensioni scaricati in passato e tracce dell'attività locale sui branch.

La stessa analisi ha rilevato che il caricamento dello snapshot era fallito 564 volte ed era rimasto in coda localmente per nuovi tentativi. Il rapporto non ha stabilito quanti utenti possano essere stati coinvolti, se i caricamenti siano stati completati su larga scala o se ZCode abbia modificato il comportamento dopo la pubblicazione dell'analisi.

Il testo dell'informativa sulla privacy pubblicata da ZCode, come descritto nel rapporto, afferma che il prodotto raccoglie testo, file e codice inviati dagli utenti nelle conversazioni, ma non dichiara esplicitamente che vengano caricati interi repository e la cronologia Git. Ferstar ha inoltre affermato che il «piano di ottimizzazione» di ZCode è disattivato per impostazione predefinita e sembra regolare l'uso dei dati per l'addestramento del modello piuttosto che la pacchettizzazione e il trasferimento dello snapshot in sé. Il rapporto ha dichiarato che disattivare tale opzione non interrompe il comportamento di caricamento in background.

Perché è importante

L'episodio è rilevante perché gli strumenti di coding AI operano sempre più all'interno di ambienti di sviluppo attivi, nei quali i repository possono contenere codice di smart contract, script di deployment, infrastrutture interne e altri materiali sensibili. La differenza tra gli input conversazionali dichiarati e la pacchettizzazione completa dei repository in background modifica sostanzialmente il profilo di sicurezza e conformità.

La vicenda si aggiunge inoltre a una questione più ampia per il settore degli strumenti AI: se le funzionalità di praticità e i sistemi di telemetria siano separati con sufficiente chiarezza dai flussi di lavoro di gestione del codice. Sia per le imprese sia per i team nativi del settore crypto, l'adozione del prodotto potrebbe dipendere meno dalla sola qualità del modello e più da confini trasparenti sui dati, consenso esplicito e controlli verificabili.