Zhipu elimina los datos que ZCode subió a la nube y abre su código tras la polémica
La compañía retira el enlace de subida de instantáneas de repositorio, publica la versión 3.14.3 y compensa a los usuarios con cupones de tokens.
Zhipu ha cerrado el episodio más incómodo de ZCode, su producto de programación asistida. La compañía ha eliminado los datos que la herramienta envió a la nube sin avisar, ha retirado el enlace que subía instantáneas de repositorios y ha liberado el código. La versión publicada es la 3.14.3 y la política nueva se resume en una frase que firma la empresa: si el usuario no lo inicia, nada sale a la nube.
De dónde venía
Todo apunta a la función de índice de repositorios, que genera un índice local del código para sostener los puntos de control de las conversaciones, la vuelta a versiones anteriores del repo y Repo Wiki, la base de conocimiento del proyecto. Según la explicación de Zhipu, quien disparaba la subida era Repo Wiki: al generar una página de la wiki, parte de los datos del repositorio viajaban al servidor. Una vez generada la página, esos datos se destruían de inmediato y no se almacenaban. El detalle que convirtió el fallo en un problema de confianza es que la función venía activada por defecto desde su lanzamiento, así que tocó a usuarios que nunca la habían pedido.
La comunidad detectó el comportamiento el 18 de septiembre. La empresa pidió disculpas en sus grupos oficiales, aseguró haber completado una auditoría interna y dio el fallo por corregido. La eliminación de los datos y la retirada de la ruta de subida llegan ahora, diez días después.
Compensación
Además de los cambios técnicos, hay paquete de compensación. Todos los usuarios reciben cuatro tarjetas de reinicio semanales y cuatro de reinicio de cinco horas, válidas durante un mes. Entre el 28 de septiembre y el 7 de octubre, Zhipu reparte 100.000 cupones de 100 millones de tokens cada uno.
Que el código esté en abierto permite a cualquiera revisar qué sale del equipo, que es la única forma de comprobar la promesa.
Un asistente que indexa un repositorio privado lo lee entero. Por eso una opción activada por defecto tiene consecuencias distintas que en cualquier otro producto: no decide sobre preferencias, decide sobre tu código. Lo que ha hecho Zhipu va en la dirección correcta, pero la auditoría es suya y las cifras de la compensación también. Nadie de fuera ha mirado todavía esa versión 3.14.3.
