Zhipu ZCode wurde vorgeworfen, im Hintergrund ganze Datenbanken hochzuladen – sogar die Git-Historie nicht ausgelassen
Das KI-Programmier-Tool ZCode von Zhipu AI soll im Hintergrund Snapshots des gesamten Projekts erstellen, inklusive der .git-Dateien, diese dann verpacken, verschlüsseln und anschließend auf den Alibaba-Cloud-OSS hochladen. Der Autor eines technischen Blogs, ferstar, der den Client rückentwickelt hat, behauptet: Solange der Nutzer eingeloggt ist, läuft dieses Mechanismus. In der Benutzeroberfläche gibt es außerdem keinen Schalter, mit dem das Hochladen deaktiviert werden kann. Der Autor fand einen Snapshot eines kommerziellen Projekts von etwa 313 MB. In der Dateiliste sind 42.000 Dateien. Davon entfallen 86,6 % auf „.git“ – darunter Git-Historienobjekte, LFS-Cache für große Dateien und reflog. Das bedeutet: Es wird nicht nur der aktuelle Code gepackt, sondern möglicherweise auch alte Commits, zuvor heruntergeladene große Dateien und lokale Branch-Operationen. Dieser Snapshot schlug damals 564 Mal beim Upload fehl und blieb dauerhaft lokal, um auf einen erneuten Versuch zu warten. Die aktuelle Datenschutzrichtlinie von ZCode nennt bisher nur ausdrücklich, dass es Texte, Dateien und Code sammelt, die Nutzer „im Dialog“ einreichen; ein Hinweis darauf, dass das gesamte Repository und die Git-Historie erfasst werden, fehlt. Der offizielle „Optimierungsplan“ ist standardmäßig deaktiviert, steuert jedoch nur, ob Daten für das Modelltraining verwendet werden. ferstar zufolge würde das Deaktivieren dieser Option das Packen und Hochladen von Snapshots dennoch nicht stoppen.
Das KI-Programmier-Tool ZCode von Zhipu AI soll im Hintergrund Snapshots des gesamten Projekts erstellen, inklusive der .git-Dateien, diese dann verpacken, verschlüsseln und anschließend auf den Alibaba-Cloud-OSS hochladen. Der Autor eines technischen Blogs, ferstar, der den Client rückentwickelt hat, behauptet: Solange der Nutzer eingeloggt ist, läuft dieses Mechanismus. In der Benutzeroberfläche gibt es außerdem keinen Schalter, mit dem das Hochladen deaktiviert werden kann. Der Autor fand einen Snapshot eines kommerziellen Projekts von etwa 313 MB. In der Dateiliste sind 42.000 Dateien. Davon entfallen 86,6 % auf „.git“ – darunter Git-Historienobjekte, LFS-Cache für große Dateien und reflog. Das bedeutet: Es wird nicht nur der aktuelle Code gepackt, sondern möglicherweise auch alte Commits, zuvor heruntergeladene große Dateien und lokale Branch-Operationen. Dieser Snapshot schlug damals 564 Mal beim Upload fehl und blieb dauerhaft lokal, um auf einen erneuten Versuch zu warten. Die aktuelle Datenschutzrichtlinie von ZCode nennt bisher nur ausdrücklich, dass es Texte, Dateien und Code sammelt, die Nutzer „im Dialog“ einreichen; ein Hinweis darauf, dass das gesamte Repository und die Git-Historie erfasst werden, fehlt. Der offizielle „Optimierungsplan“ ist standardmäßig deaktiviert, steuert jedoch nur, ob Daten für das Modelltraining verwendet werden. ferstar zufolge würde das Deaktivieren dieser Option das Packen und Hochladen von Snapshots dennoch nicht stoppen.