Z.ai beklager ZCode-opplastingen: 564 forsøk på å sende 313 MB til Alibaba Cloud

Z.ai, selskapet bak GLM-modellene, beklaget fredag at kodeagenten ZCode lastet opp brukernes lokale filer uten å spørre. Det melder South China Morning Post, gjengitt av Tom's Hardware. Selskapet sier feilen er rettet, at alt som havnet i skytjenesten er slettet, og at det vil åpne kildekoden til ZCode og slippe tredjeparter til for å granske den.

Tallene i saken kommer fra to utviklere som oppdaget trafikken selv. Den ene, kjent som Ferstar, fant at ZCode pakket 313 MB av filene hans i et arkiv og forsøkte å sende det til Alibaba Cloud 564 ganger uten å lykkes. En mindre fil på 15 KB kom gjennom. Arkivet var komprimert og kryptert, men filnavnene lå åpent, og Ferstar kjente igjen et kommersielt prosjekt han jobbet med, selv om han ikke fikk pakket ut innholdet. Bloggeren Feng Ruohang beskrev det samme. Opplastingen var slått på som standard, uten noen mulighet til å skru den av.

Ingen har fastslått hvor lenge dette har pågått. South China Morning Post siterer også en anonym programvareingeniør i et ledende kinesisk robotikkselskap på at Z.ais verktøy allerede er forbudt internt der, av sikkerhetshensyn. For deg som vurderer kodeagenter betyr saken at standardinnstillingene er den egentlige sikkerhetsgrensen: en agent med filsystemtilgang og en opplastingsrutine uten av-bryter er et eksfiltreringsverktøy helt til noen ser på trafikken.

Hva bør du gjøre?

1. Sjekk om ZCode har vært installert på maskiner med kunde- eller kundedatakode. Opplastingen var på som standard og hadde ingen av-bryter, så fraværet av en innstilling betyr ikke at den var av.
2. Vent med å stole på rettelsen til kildekoden og tredjepartsgjennomgangen faktisk foreligger. Z.ai har lovet begge deler, men ingen av dem er levert ennå.