AIコーディングツールのZCodeは、技術ブロガーのferstarがリバース解析により、ユーザーがログインしている間、アプリが.gitフォルダを含むプロジェクト全体のスナップショットをAlibaba Cloud OSSへバックグラウンドで自動アップロードすることを発見したと述べたことで、注目を集めている。

ferstarの解析によれば、報告された仕組みはユーザーによる手動アップロード操作を必要としない。ブロガーは、ユーザーがログインしているだけで処理が開始され、インターフェースにはスナップショットのアップロード自体を無効化する設定がないと述べた。

Ferstarによると、解析中に確認された商用プロジェクトのスナップショットの一つは約313MBで、約42,000個のファイルを含んでいた。このうち.git関連ファイルは86.6%を占め、Gitの履歴オブジェクト、LFSの大容量ファイルキャッシュ、reflogが含まれていた。この結果に基づくと、報告されたアップロードパッケージには現在のコードだけでなく、過去のコミット、以前にダウンロードした大容量ファイル、ローカルでのブランチ操作の痕跡も含まれる可能性がある。

同じ解析では、スナップショットのアップロードが564回失敗し、再試行のためにローカルでキューに残っていたとされる。この報告では、影響を受けた可能性のあるユーザー数、アップロードが広範に完了していたかどうか、また解析公表後にZCodeがこの動作を変更したかどうかは明らかにされていない。

報告書で説明されたZCodeの公開プライバシーポリシーの文言では、製品は会話内でユーザーが送信したテキスト、ファイル、コードを収集するとされているが、リポジトリ全体やGit履歴がアップロードされることは明示されていない。Ferstarはまた、ZCodeの「最適化プラン」はデフォルトでオフになっており、スナップショットのパッケージ化や転送そのものではなく、データのモデル学習利用を管理するものとみられると述べた。報告書によると、この選択肢をオフにしてもバックグラウンドでのアップロード動作は停止しない。

なぜ重要なのか

AIコーディングツールは、リポジトリにスマートコントラクトのコード、デプロイスクリプト、社内インフラ、その他の機密資料が含まれ得る実稼働の開発環境にますます組み込まれているため、この問題は重要だ。開示された会話入力と、バックグラウンドでのリポジトリ全体のパッケージ化との違いは、セキュリティおよびコンプライアンス上のプロファイルを大きく変える。

この件は、AIツールをめぐるより広範な業界の課題も浮き彫りにしている。すなわち、利便性機能やテレメトリーシステムが、コードを扱うワークフローから十分に明確に分離されているかという問題だ。企業チームと暗号資産ネイティブのチームの双方にとって、製品の採用はモデル品質だけでなく、透明なデータ境界、明示的な同意、監査可能な管理機能により大きく左右される可能性がある。