Empresa chinesa de IA Z.ai enfrenta crise de reputação após uploads não autorizados

A empresa chinesa de inteligência artificial Z.ai enfrenta uma crise de confiança depois que desenvolvedores descobriram que o assistente de programação ZCode enviava silenciosamente dados do ambiente de trabalho local para servidores externos, sem consentimento explícito. A companhia, também conhecida como Zhipu AI, pediu desculpas e corrigiu a vulnerabilidade, mas desenvolvedores afirmaram que o episódio pode prejudicar sua reputação.

O problema veio à tona quando o blogueiro técnico chinês Ferstar encontrou no ZCode um arquivo compactado de 313 megabytes aguardando envio para o serviço de armazenamento em nuvem do Alibaba após 564 falhas, enquanto um arquivo menor, de 15 kilobytes, havia sido enviado. Segundo ele, o arquivo maior continha uma cópia de um projeto comercial, incluindo seu histórico do Git. Os dois arquivos estavam criptografados, e o conteúdo só poderia ser descriptografado com uma chave privada mantida nos servidores da Z.ai.