Zai desativa recursos de assistente de programação com IA
A startup chinesa Zai desativou recursos de seu assistente de programação com IA após usuários relatarem envios não autorizados de código. A empresa pediu desculpas e corrigiu a vulnerabilidade.
A startup chinesa de China Z.ai desativou recursos de seu assistente de programação com IA na segunda-feira, depois que desenvolvedores relataram o envio de repositórios locais para servidores em nuvem no exterior sem consentimento. O incidente expõe riscos de vulnerabilidade de software durante a indexação automatizada de código. A rara divulgação pública ocorre no momento em que reguladores globais intensificam a fiscalização sobre protocolos de segurança de IA de ponta.
Desenvolvedores descobriram que o assistente ZCode transferiu dados confidenciais do ambiente de trabalho, incluindo código-fonte e senhas de banco de dados, para servidores em nuvem da ALIBABA GROUP HOLDING LTD. A Z.ai pediu desculpas e afirmou que o recurso de indexação automatizada estava ativado por padrão.









