Zhipu AI poistaa tiedot ja hyvittää käyttäjille koodityökalukiistan jälkeen

Zhipu AI on ilmoittanut saattaneensa päätökseen ZCode-koodausapuriin liittyvän teknisen korjauksen. Yhtiö vahvisti maanantaina, että kaikki kiistan yhteydessä esiintyneet pilvipalveluun tallentuneet tiedot on poistettu. Tietojen poisto on varmistettu kahden riippumattoman tahon, China Academy of Information and Communications Technologyn ja NSFOCUSin, toimesta.

Lisäksi Zhipu AI on julkistanut hyvityssuunnitelman kaikille ZCode-työkalun käyttäjille. Suunnitelma sisältää muun muassa ilmaisia Token-krediittejä. Tietoturvakiista, joka nousi esiin kehittäjäyhteisössä 18. syyskuuta, on kestänyt yli kymmenen päivää ja johtanut tuotteen muutoksiin, lähdekoodin julkaisemiseen ja ulkopuolisiin tietoturvatarkastuksiin.

Kiista alkoi, kun kehittäjä löysi ZCode-työkalun paikallisesta hakemistosta salatun, noin 313 megatavun tiedoston. Analyysin perusteella tiedosto sisälsi käyttäjän koko työtilan, mukaan lukien lähdekoodin ja projektitiedostot. Paljastui, että aiemmissa versioissa tiedonsiirto oli oletusarvoisesti käytössä ilman selkeää poistumiskytkintä, ja joidenkin käyttäjien mukaan se jatkoi datan lataamista taustalla, vaikka tietosuoja-asetukset oli kytketty pois päältä.

Zhipu AI reagoi tilanteeseen nopeasti julkaisemalla useita muutoksia. Yhtiö pyysi anteeksi ja myönsi tiedonsiirtomekanismin puutteellisen tiedottamisen. Lokakuun lopussa julkaistussa tiedotteessa Zhipu vahvisti kaiken ZCodelta peräisin olevan datan poistamisen Alibaba Cloudin palvelimilta. Jatkossa ZCode noudattaa "ei latausta ilman käyttäjän pyyntöä" -periaatetta, varmistaen, että tiedot pysyvät paikallisesti, ellei käyttäjä erikseen pyydä niiden lataamista.

Tämä tapaus korostaa tekoälypohjaisten koodaustyökalujen laajempia tietoturvahaasteita. Kun tekoäly integroidaan yhä syvemmin ohjelmistokehitykseen, käyttäjien koodin sijainnin ja hallinnan läpinäkyvyys on keskeistä. Kehittäjien ja yritysten on voitava luottaa siihen, missä heidän lähdekoodinsa sijaitsee ja miten sitä käytetään, erityisesti kun kyse on arkaluontoisista yritystiedoista.