L'agente AI ZCode è stato scoperto a trasmettere segretamente la cronologia Git a server di terze parti

L'agente di codifica ZCode, che utilizza l'architettura GLM, è stato scoperto a inviare in modo occulto i dati locali degli utenti su server esterni. I ricercatori hanno scoperto che lo strumento carica automaticamente l'intera storia dei repository Git e il contenuto della cache LFS nell'archiviazione cloud Aliyun OSS.

Il problema è che le impostazioni della privacy nell'interfaccia di ZCode regolano solo i processi di indicizzazione e formazione del modello, ma non bloccano il fatto stesso della trasmissione dei dati. Di conseguenza, il codice sorgente confidenziale, le chiavi di accesso e la storia dei commit vengono trasmessi all'infrastruttura di un provider esterno senza il consenso esplicito dello sviluppatore.

L'analisi tecnica mostra che la trasmissione dei dati avviene in modalità di sfondo subito dopo l'inizializzazione dell'agente nella directory di lavoro. Considerando la specificità del lavoro con LFS (Large File Storage), il volume di informazioni trasmesse può raggiungere diversi gigabyte, compresi file binari e segreti che spesso finiscono nella storia delle versioni per errore.

La comunità degli sviluppatori su Hacker News ha classificato questo comportamento come una critica vulnerabilità della privacy. L'utilizzo di strumenti simili in un ambiente aziendale richiede ora un controllo obbligatorio del traffico di rete a livello di firewall per prevenire la perdita di proprietà intellettuale.

Questo incidente sottolinea i rischi dell'utilizzo di agenti AI con codice sorgente chiuso, che richiedono l'accesso al file system locale. Si consiglia agli sviluppatori di limitare temporaneamente l'accesso di ZCode alle risorse di rete o di rinunciare completamente al suo utilizzo fino al rilascio di una patch che corregga la politica di gestione dei dati.