Zhipu abre código do ZCode após corrigir envio de dados locais

A Zhipu disponibilizou no GitHub, sob a organização zai-org, o código-fonte do ZCode, sua bancada de trabalho de programação com inteligência artificial que inclui componentes para desktop, navegador e agente de terminal. O lançamento em código aberto ocorreu após a empresa concluir a correção de uma falha de segurança e pedir desculpas aos usuários, segundo relatou o TechNode com base em informações do IT Home em 21 de setembro de 2026.

As discussões na comunidade focavam no caminho de indexação de repositórios vinculado ao recurso Repo Wiki. Ao gerar páginas de wiki, o cliente podia acionar o envio de fotos instantâneas (snapshots) do repositório local para a nuvem. A Zhipu afirmou que o recurso vinha ativado por padrão no início, mas ressaltou que os dados enviados eram destruídos após a renderização em nuvem e não ficavam retidos para treinamento de modelos.

Auditorias e novas políticas de retenção de dados

Na versão 3.14.0 do ZCode, a companhia removeu a entrada do Repo Wiki e encerrou a cadeia de geração e envio de snapshots. Em seguida, a Zhipu convidou a Academia Chinesa de Tecnologia da Informação e Comunicação (CAICT) e a NSFOCUS para auditarem o sistema. Conforme os resultados divulgados pela própria empresa, a CAICT confirmou que o bucket zcode-prod no Alibaba Cloud OSS não continha dados retidos e que a versão 3.14.0 não possuía mais o caminho afetado. A NSFOCUS também relatou a exclusão dos objetos no bucket e confirmou a ausência de caminhos no cliente que pudessem disparar exfiltração de arquivos.

A Zhipu comprometeu-se a manter um processo permanente de segurança de produtos com recompensas por gravidade de vulnerabilidade para pesquisadores. Além disso, a empresa anunciou que sua plataforma Model-as-a-Service (MaaS) permitirá em breve que usuários solicitem a não retenção de conteúdo. Em chamadas padrão de modelos, os dados de entrada e saída não serão armazenados estaticamente, sendo usados apenas para a requisição atual. No entanto, dados de Batch API, File API e informações guardadas por razões legais, de segurança ou de prevenção contra abusos ainda poderão ser retidos por um período determinado.