Zhipu admite que ZCode subía código a la nube y promete abrir el código y auditar el sistema
La compañía china pide disculpas a los afectados, asegura que el fallo ya está corregido y anuncia que publicará el código de su asistente de programación.
Zhipu ha reconocido que ZCode, su asistente de programación, podía subir el contenido del repositorio del usuario a la nube. La empresa ha pedido disculpas a los afectados en su grupo oficial y asegura que el problema ya está corregido, después de que parte de la comunidad detectara el comportamiento y lo llevara a la discusión pública.
Una función activada por defecto
El origen está en el indexado del repositorio, una función que genera un índice local del código para sostener la recuperación de puntos de control de conversación —incluidas versiones antiguas—, el retroceso a versiones anteriores y Repo Wiki, la base de conocimiento del repositorio. Según la explicación de la compañía, el disparador es Repo Wiki: al generar las páginas de la wiki, los datos del repositorio podían viajar a la nube. Una vez generada la página, esa información se destruye de inmediato y no se conserva, sostiene Zhipu. Es su versión, y nadie externo la ha verificado todavía.
Lo que amplió el alcance del asunto es que la función venía activada por defecto desde su lanzamiento, así que hubo usuarios afectados sin haberla tocado nunca. En la respuesta no hay cifra de afectados ni cuánto tiempo estuvo activo ese comportamiento.
Auditoría externa y código abierto
La salida que propone la empresa pasa por la transparencia. Zhipu dice que liberará el código fuente de ZCode, sin dar fecha, e invitará a evaluadores externos a revisar cómo se comporta el sistema, con publicación continua de los avances. Además, todos los usuarios recibirán un reinicio extra de la cuota semanal a partir del 18 de septiembre.
Zhipu es uno de los laboratorios chinos que compite con las grandes tecnológicas estadounidenses en modelos de lenguaje, y ZCode es su apuesta para el trabajo diario de los desarrolladores. Que una herramienta con acceso al código completo de un equipo envíe datos fuera de la máquina toca justo el punto que más pesa al adoptarla: qué sale del repositorio y a dónde va. El reinicio de cuota y la promesa de abrir el código llegan después de que el asunto se hiciera público, no antes. Falta ver si el código acaba publicándose y qué encuentran quienes lo revisen.
