Investigadores encuentran que Z.ai's ZCode carga historiales completos de Git sin una opción de exclusión funcional
La ingeniería inversa encontró instantáneas cifradas del espacio de trabajo que se enviaban a Aliyun OSS cada vez que un desarrollador usaba la aplicación de escritorio con sesión iniciada.
By Ryan Merket · Published
Primary source: X - J. F. Zhang
Por qué importa
Los agentes de codificación reciben amplio acceso al sistema de archivos. Instantáneas completas de repositorios no divulgadas convierten ese acceso en un riesgo de gobernanza del código fuente para desarrolladores y empleadores.
J. F. Zhang (@ferstar_org) informó el 18 de septiembre que la aplicación de escritorio ZCode de Z.ai empaqueta los espacios de trabajo de los desarrolladores, incluyendo historiales completos de Git, y sube las instantáneas cifradas a Alibaba Cloud Object Storage Service sin una opción de exclusión por parte del usuario que funcione.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.