Z.AI libera el código fuente de ZCode tras subir archivos privados de desarrolladores

Z.AI, la empresa china de inteligencia artificial responsable de la familia de modelos GLM, liberó el lunes el código fuente de su asistente de programación ZCode, tras descubrirse que la herramienta empaquetaba y subía silenciosamente datos del entorno local de los desarrolladores a servidores en la nube sin su consentimiento.

La medida se produjo junto con los resultados de auditorías de seguridad realizadas por la Academia China de Tecnologías de la Información y la Comunicación (CAICT) y NSFOCUS, que confirmaron que el bucket de almacenamiento en Alibaba Cloud utilizado para las subidas no contiene datos y que todos los objetos relevantes han sido eliminados permanentemente.kucoin+1

Cómo se descubrió la brecha

La controversia comenzó el 18 de septiembre, cuando un investigador tecnológico independiente que publica bajo el nombre de "ferstar" descubrió que ZCode había empaquetado 42,411 archivos de un entorno local en un archivo cifrado de 313 MB y realizó 564 intentos fallidos de subida a Alibaba Cloud. El directorio .git representaba el 86.6% de la carga, con las cachés de Git LFS sumando 196.1 MB.aiweekly+1

Los archivos estaban cifrados mediante una clave pública RSA suministrada por el servidor y AES-256-CTR, lo que significa que ni el usuario ni el cliente de ZCode podían descifrarlos; solo el backend de Z.AI poseía la clave privada. Z.AI atribuyó el problema a una función de "Indexación de base de código" activada por defecto tras el lanzamiento, la cual podía activar subidas completas del repositorio al generar una página de "Repo Wiki" en la nube.the420+2

Respuesta mediante código abierto y auditorías

Z.AI se disculpó y publicó el código fuente de ZCode bajo una licencia Apache 2.0 el lunes, según Reuters. La empresa afirmó que la versión 3.14.0 de ZCode ha completado la corrección de seguridad, eliminando por completo la función Repo Wiki y cortando las rutas de generación y subida de instantáneas del repositorio local.reuters+2

Z.AI también anunció planes para establecer un proceso continuo de notificación y respuesta ante vulnerabilidades, con recompensas basadas en la gravedad, e invitó a los desarrolladores a revisar el código abierto. Su plataforma MaaS introducirá pronto una opción de "sin retención de datos" para las llamadas estándar a modelos, según TechNode.thestandard+1

Preguntas pendientes

A pesar de estas medidas, terceros aún no pueden verificar de forma independiente que los datos subidos nunca se utilizaran para el entrenamiento de modelos, ya que Z.AI mantuvo el control exclusivo de las claves de descifrado. Una firma china, Chengming Technology, ha emitido un requerimiento legal formal exigiendo a Z.AI que responda por escrito antes del 10 de octubre con un inventario completo del procesamiento de datos y pruebas de su eliminación.finance.biggo+2

Las acciones de Z.AI en la Bolsa de Hong Kong cayeron hasta un 6 por ciento el lunes antes de recuperarse y cerrar con una subida del 1.8 por ciento.thestandard