יום שישי, 2 באוקטובר 2026 מתעדכן אוטומטית כל שעה

בנושא

כלי פיתוח AI

חוקר עצמאי חושף כי ZCode מעלה לענן קבצי Git רגישים בלי ידיעת המשתמשים

חוקר תוכנה עצמאי טוען שגילה כי ZCode, כלי הפיתוח מבוסס הבינה המלאכותית של חברת Zhipu הסינית, מעלה בשקט לענן האחסון Aliyun OSS של עליבאבא עותקים מוצפנים של תיקיות עבודה שלמות — כולל היסטוריית Git מלאה — ללא הודעה מפורשת למשתמש. לפי הממצאים, מפתח הפענוח נשמר אך ורק אצל החברה, כך שגם המשתמש וגם תוכנת ZCode עצמה אינם יכולים לפתוח את הקבצים שנשלחו. בחומרים שבידינו אין תגובה רשמית מצד Zhipu.