Pris la main dans le sac, l’assistant de code de Z.ai envoyait les projets de ses utilisateurs sur le cloud sans les prévenir

Introduction
Un développeur a mis en lumière une fuite de données chez Z.ai : son assistant de programmation ZCode transférait clandestinement des dépôts de code complets vers Alibaba Cloud.

Points clés
- ZCode, l’outil d’aide au codage de Z.ai, empaquetait et envoyait automatiquement des projets entiers vers les serveurs d’Alibaba Cloud, sans que les utilisateurs en soient informés.
- Suite à la découverte, Z.ai a présenté des excuses publiques, reconnu le problème et a immédiatement désactivé la fonctionnalité incriminée.
- L’entreprise a publié le code source de ZCode afin de garantir la transparence, permettre un audit externe et restaurer la confiance des développeurs.