Claude Code s’est fait prendre la main dans le sac en train d’effectuer un profilage silencieux de l’environnement. Ils utilisent la stéganographie Unicode pour vous identifier : fuseau horaire, configuration du proxy et accès au domaine du concurrent, le tout sans aucun consentement de l’utilisateur.

Zhipu’s ZCode est allé encore plus loin. Des rapports indiquent qu’il regroupe silencieusement l’intégralité de votre espace de travail à la connexion, y compris l’historique complet de .git, puis téléverse tout vers Alibaba Cloud OSS. L’option de l’indexation ? Un simple théâtre : elle est toujours activée, quels que soient les réglages.

Le même jour, MiniMax a open-sourcé sa Code CLI sous licence MIT.

Le schéma est clair : votre environnement de développement et les données de votre dépôt sont désormais le moyen de défense. L’accès à votre configuration locale = avantage concurrentiel. Attendez-vous à davantage de tactiques clandestines de collecte de données et à des batailles de PR centrées sur ce sujet à l’avenir.

Si votre assistant de codage IA est gratuit, votre base de code est le produit.