ZCode, ИИ-ассистент для программирования, скрытно загружает вашу историю Git

Анализ безопасности показал, что ZCode, ИИ-помощник для написания кода на базе GLM, занимается потенциально несанкционированным сбором данных. Исследователи обнаружили, что инструмент скрытно загружает всю локальную историю Git пользователя на свои серверы во время работы. Такое поведение вызывает серьезные опасения в отношении конфиденциальности и безопасности, особенно для разработчиков, работающих с проприетарными или конфиденциальными кодовыми базами. Извлекая журналы коммитов, ветки и метаданные без явного согласия пользователя, агент подвергает риску интеллектуальную собственность. Эксперты по безопасности советуют разработчикам проявлять осторожность при интеграции ИИ-ассистентов в свои рабочие процессы. Пользователям рекомендуется проверять сетевую активность таких инструментов и изучать политику конфиденциальности, чтобы понять, как их данные обрабатываются, хранятся и могут быть использованы провайдером ИИ для обучения будущих моделей или в других нераскрытых целях.