Z.ai تعتذر عن رفع مساحات العمل في ZCode وتنشر الكود مفتوح المصدر

اعتذرت شركة الذكاء الاصطناعي الصينية Z.ai بعد أن اكتشف المطورون أن أداة توليد الكود ZCode كانت تحزم بصمت مساحات العمل الكاملة للمستخدمين وترفعها إلى تخزين سحابي. وتقول الشركة إن البيانات المرفوعة لم تُستخدم أبدًا في تدريب نماذجها، وإنها أزالت الميزة المسؤولة ونشرت كود المشروع على GitHub.

ما الذي كان يرفعه ZCode

بحسب الباحث Ferstar، الذي وثّق هذا السلوك أول مرة، كانت عمليات الرفع تُفعَّل عبر وظيفة Repository Index في ZCode بعد أن يولّد Repo Wiki صفحات توثيق في السحابة. وكانت الأداة تجمع مساحات العمل كاملة، بما فيها تاريخ المشاريع الكامل، في أرشيفات مشفَّرة بـ git وترسلها إلى Alibaba Cloud.

كان المفتاح اللازم لفك تشفير هذه الأرشيفات محفوظًا فقط على خوادم تحت سيطرة Z.ai. ولم يكن بإمكان المستخدمين قراءة الملفات التي رفعها ZCode أو حذفها، وقال Ferstar إن الأداة لم توفر إعدادًا لإيقاف هذا السلوك ولم تذكر شيئًا عنه في سياسة الخصوصية الخاصة بالمنتج.

اعتذار وتدقيق خارجي

نشرت ZCode يوم الاثنين بيانًا اعتذرت فيه عن "مشكلات أمنية" وأكدت أن البيانات المرفوعة لم تُستخدم لتدريب النماذج. وقالت الشركة: "سننشئ من الآن فصاعدًا عملية مستمرة للإبلاغ عن ثغرات أمن المنتج والاستجابة لها"، ووعدت بمكافآت بحسب خطورة المشكلات التي يبلغ عنها المطورون.

ووفقًا للفريق، طُلب من الأكاديمية الصينية لتقنية المعلومات والاتصالات (CAICT) وشركة الأمن في بكين NSFOCUS فحص المنتج بعد التغييرات. وأفادت Z.ai بأن التقييمين خلصا إلى أن جميع البيانات المرفوعة سابقًا حُذفت، وأن ميزة Repo Wiki أُزيلت.

كود مفتوح وتحفظات

نشرت ZCode أيضًا المشروع كاملًا على GitHub وقالت إن ذلك يضع الكود "تحت تدقيق المجتمع ويجعل ZCode أكثر انفتاحًا وشفافية". ومن المتوقع صدور تقرير التقييم الأمني الكامل قريبًا.

أكد Ferstar أن الكود المنشور لم يعد يتضمن تنفيذ Repo Wiki، لكنه انتقد الشركة لمحو سجلات الـ commit والكود الذي استخدمته ZCode لرفع الملفات قبل الترقيع، وهو ما يصعّب التحقق المستقل من السلوك الأصلي.

نمط مألوف

تذكّر الحادثة بما كُشف في يوليو عن أداة Grok build من xAI، التي وُجدت ترسل مستودعات كاملة إلى السحابة، وتعهّد Elon Musk بعدها بمحو البيانات. وZ.ai، المعروفة سابقًا باسم Zhipu، من أكبر مطوري الذكاء الاصطناعي في الصين: انفصلت عام 2019 عن مجموعة Knowledge Engineering Group في جامعة تسينغهوا وأصبحت أول شركة من عصر الذكاء الاصطناعي تُدرج في بورصة هونغ كونغ. وفي الشهر الماضي قالت إن نموذجها GLM-5.3 يضاهي أفضل الأنظمة الغربية في البحث عن الثغرات الأمنية.