C
月内に
中国のAI企業Z.aiが提供するコード生成ツール「ZCode」が、ユーザーのワークスペース全体をパッケージ化し、Alibaba Cloudへ無断でアップロードし…
📌 一言でいうと
中国のAI企業Z.aiが提供するコード生成ツール「ZCode」が、ユーザーのワークスペース全体をパッケージ化し、Alibaba Cloudへ無断でアップロードしていたことが判明しました。このデータにはプロジェクトの履歴などの機密情報が含まれており、復号鍵はサーバー側のみで管理されていました。Z.aiは謝罪し、ZCodeをオープンソース化することを発表しました。
🔍該当判定
- 開発業務でAIコード生成ツール「ZCode」を利用している
- 社内プロジェクトのソースコードを「ZCode」に読み込ませている
- Z.ai社が提供するAIサービスを業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ZCodeを利用している場合は、機密コードや認証情報が外部に流出した可能性があるため、速やかに認証情報の変更やコードの監査を行うことを推奨します。また、AIツールの利用規約とデータ取り扱い方針を再確認してください。