Інструмент ШІ-кодування ZCode опинився під пильною увагою після того, як технічний блогер ferstar заявив, що реверс-аналіз виявив: застосунок автоматично завантажує повні знімки проєктів, зокрема папку .git, до Alibaba Cloud OSS у фоновому режимі щоразу, коли користувач увійшов у систему.

Згідно з аналізом ferstar, заявлений механізм не залежить від ручної дії користувача із завантаження. Блогер зазначив, що процес запускається, щойно користувач входить у систему, а інтерфейс не пропонує налаштування для вимкнення самого завантаження знімка.

Ferstar повідомив, що один знімок комерційного проєкту, виявлений під час аналізу, мав розмір близько 313MB і містив приблизно 42 000 файлів. Із них файли, пов’язані з .git, становили 86,6%, включно з об’єктами історії Git, кешами великих файлів LFS і reflog-ами. Виходячи з цього, заявлений пакет завантаження може містити не лише поточний код, а й старіші коміти, раніше завантажені великі файли та сліди локальної активності гілок.

У тому самому аналізі йдеться, що завантаження знімка зазнало невдачі 564 рази й залишалося в локальній черзі для повторних спроб. У звіті не встановлено, скільки користувачів могло постраждати, чи були завантаження масово завершені та чи змінив ZCode цю поведінку після публікації аналізу.

Згідно з описом у звіті, опубліковані формулювання політики конфіденційності ZCode вказують, що продукт збирає текст, файли та код, надіслані користувачами в розмовах, але прямо не говорять про завантаження цілих репозиторіїв та історії Git. Ferstar також зазначив, що «план оптимізації» ZCode вимкнено за замовчуванням і, схоже, він регулює використання даних для навчання моделей, а не саме пакування та передавання знімків. У звіті сказано, що вимкнення цієї опції не зупиняє фонове завантаження.

Чому це важливо

Цей випадок важливий, оскільки інструменти ШІ-кодування дедалі частіше працюють у активних середовищах розробки, де репозиторії можуть містити код смартконтрактів, скрипти розгортання, внутрішню інфраструктуру та інші чутливі матеріали. Різниця між розкритими даними, введеними в розмовах, і повним фоновим пакуванням репозиторіїв суттєво змінює профіль безпеки та відповідності вимогам.

Це також доповнює ширше галузеве питання щодо інструментів ШІ: чи достатньо чітко функції зручності та системи телеметрії відокремлені від робочих процесів обробки коду. Як для корпоративних команд, так і для команд, орієнтованих на криптоіндустрію, впровадження продукту може залежати не стільки від якості моделі, скільки від прозорих меж даних, явної згоди та засобів контролю, придатних до аудиту.