O AGENTICO
Z.ai enfrenta crise de confiança após upload não autorizado de dados de usuários
2 fontesdesde 20 de setembro de 20262 artigos
A empresa chinesa Z.ai, responsável por modelos de IA como o GLM, sofreu uma crise de reputação após desenvolvedores descobrirem que sua ferramenta ZCode realizava uploads silenciosos de dados locais de workspace para servidores externos sem consentimento dos usuários. A empresa se desculpou e corrigiu o problema, mas a confiança dos usuários foi abalada em um momento em que a segurança cibernética é central no setor de IA.
Resumo
A ferramenta ZCode, da Z.ai, realizou uploads não autorizados de dados de workspace de usuários para servidores externos, sem consentimento explícito.
Isso gerou uma crise de confiança, pois dados sensíveis de projetos comerciais foram enviados silenciosamente para a nuvem, sem o conhecimento dos usuários.
O problema foi descoberto por um desenvolvedor independente, que encontrou um arquivo de 313 megabytes pendente de upload para o armazenamento em nuvem da Alibaba, após 564 tentativas falhas.
A descoberta evidenciou a magnitude do upload não autorizado, com um volume considerável de dados sendo transferido sem permissão, incluindo um snapshot de um projeto comercial do desenvolvedor.
A Z.ai reconheceu o problema, pediu desculpas e afirmou ter corrigido a vulnerabilidade, além de planejar abrir o código do ZCode para revisão independente.
A empresa agiu rapidamente para mitigar os danos à reputação, anunciando medidas de transparência, como a abertura do código-fonte, para tentar recuperar a confiança dos usuários.
A Z.ai anunciou planos de abrir o código do ZCode e convidar avaliadores terceirizados para revisar o mesmo.
Essa é uma medida estratégica de transparência para restaurar a confiança no ecossistema de IA, permitindo que a comunidade verifique a segurança da ferramenta.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.