بررسی‌های یک توسعه‌دهنده چینی نشان می‌دهد ابزار برنامه‌نویسی ZCode بدون اطلاع کاربران، کدهای رایانه آن‌ها را بسته‌بندی کرده و به فضای ابری علی‌بابا ارسال کرده است. این فایل رمزنگاری‌شده حجیم شامل تاریخچه کامل پروژه بوده است.
ناتوانی در گشودن فایل شخصی
این رخداد فراتر از یک شکایت حریم خصوصی معمولی است زیرا کلید خصوصی رمزگشایی در بخش پشتی شرکت Z.ai قرار دارد و خود کاربر توانایی باز کردن فایلش را نداشته است. آپلود داده‌ها به‌طور پیش‌فرض فعال بوده و هیچ دکمه‌ای برای غیرفعال کردن آن وجود نداشته است.
یک کلید API برای هر مدل اصلی هوش مصنوعی — برخی مدل‌ها رایگان هستند.
رایگان امتحان کنیدشرکت علی‌بابا در پاسخ به درخواست‌های رسانه‌ای واکنشی نشان نداده است.
چالش‌های امنیتی ابزارهای هوش مصنوعی
مسئله اصلی حجم داده‌ها نیست، بلکه تاریخچه ابزار Git است که شامل تمامی تغییرات گذشته، اعتبارنامه‌های باطل‌شده، شاخه‌های رهاشده و پیام‌های داخلی پروژه می‌شود. این موضوع نشان می‌دهد که دستیاران کدنویسی به دلیل دسترسی‌های گسترده، چالش‌های امنیتی پیچیده‌تری نسبت به چت‌بات‌های معمولی ایجاد می‌کنند.
توجیه شرکت و ماهیت ویژگی جدید
شرکت Z.ai ضمن عذرخواهی اعلام کرد که این مشکل رفع شده است. بیانیه‌ای که به‌طور کامل در وب‌سایت V2EX منتشر شد, ریشه این رویداد را به ویژگی نمایه‌سازی مخزن کد، بازگردانی نسخه‌ها و مستندسازی خودکار نسبت داد. این قابلیت که در نسخه اولیه به‌طور پیش‌فرض روشن بود، هنگام ساخت صفحه ویکی در فضای ابری موجب آپلود مخزن می‌شد.
ابهام در ادعای انهدام داده‌ها
شرکت مذکور مدعی شد اطلاعات آپلودشده بلافاصله پس از ایجاد ویکی نابود می‌شوند، اما کاربران می‌پرسند چگونه می‌توان صحت این ادعا راستی‌آزمایی کرد؛ به‌ویژه که ساختار فایل‌ها به‌گونه‌ای بوده که فقط خود شرکت قابلیت خواندن آن‌ها را داشته است.
مغایرت با سیاست‌های حریم خصوصی
بررسی سیاست حفظ حریم خصوصی ZCode نشان می‌دهد که قوانین موجود صرفاً به جمع‌آوری متون و فایل‌های ارسالی از طریق گفتگو اشاره دارند و هیچ‌گونه اسنادی درباره گرفتن اسنپ‌شات از مخزن کدها در آن ذکر نشده است.
واکنش بازار و پیامدهای تجاری
پیامدهای این واقعه دامنه اعتماد عمومی را نشانه گرفته است؛ به‌طوری‌که برخی شرکت‌های روباتیک در چین استفاده از ابزارهای Z.ai را ممنوع اعلام کرده‌اند و کارشناسان معتقدند این چالش می‌تواند به اعتبار این شرکت آسیب بزند.
چشم‌انداز آینده
برای ارزیابی وضعیت آینده، کارشناسان بر چند نکته تأکید می‌کنند: انتشار کد منبع بخش آپلودکننده، امکان انجام تست‌های مستقل مجدد توسط اشخاص ثالث و به‌روزرسانی دقیق سیاست‌های حفظ حریم خصوصی از مواردی است که باید به دقت رصد شود.
حسام هاشمی 
