Кодинг-агент ZCode тайно загружает историю Git пользователей
Появились сообщения о том, что кодинг-агент ZCode на базе GLM незаметно передает историю Git разработчиков на удаленные серверы.
Согласно обсуждениям в сообществе Hacker News, кодинг-агент ZCode, основанный на технологии GLM, был замечен в скрытой загрузке истории Git пользователей без их явного согласия и уведомления. Эта ситуация вызывает серьезные опасения по поводу конфиденциальности при использовании инструментов разработки.
Инструменты искусственного интеллекта, предназначенные для помощи в написании кода и автоматизации задач, все глубже интегрируются в рабочие процессы разработчиков. Однако непредвиденная передача локальных данных репозитория на внешние серверы создает высокие риски утечки исходного кода и конфиденциальной информации.
Эксперты по кибербезопасности призывают тщательнее проверять инструменты ИИ, которые имеют доступ к локальной файловой системе и системе контроля версий. Подобные инциденты подчеркивают важность аудита безопасности стороннего программного обеспечения.
Для разработчиков из Узбекистана и региона СНГ этот случай служит важным напоминанием о необходимости осторожности. При внедрении новых ИИ-помощников в рабочий процесс критически важно изучать их политику конфиденциальности и обращения с данными.
Разработчики ZCode пока не предоставили официальных комментариев по поводу ситуации, но технологическое сообщество продолжает активно обсуждать обнаруженную проблему и призывает к повышению прозрачности ИИ-решений.
