A ferramenta de programação com IA ZCode passou a ser analisada com atenção depois que o blogueiro técnico ferstar afirmou que uma análise reversa descobriu que o aplicativo envia automaticamente snapshots completos de projetos, incluindo a pasta .git, para o Alibaba Cloud OSS em segundo plano sempre que um usuário está conectado.

Segundo a análise de ferstar, o mecanismo relatado não depende de uma ação manual de upload por parte do usuário. O blogueiro afirmou que o processo começa enquanto o usuário estiver conectado e que a interface não oferece uma configuração para desativar o próprio upload do snapshot.

Ferstar disse que um snapshot de projeto comercial identificado durante a análise tinha cerca de 313MB e continha aproximadamente 42.000 arquivos. Desses, arquivos relacionados a .git representavam 86,6%, incluindo objetos do histórico do Git, caches de arquivos grandes do LFS e reflogs. Com base nessa descoberta, o pacote de upload relatado poderia incluir não apenas o código atual, mas também commits antigos, arquivos grandes baixados anteriormente e rastros da atividade de branches locais.

A mesma análise afirmou que o upload do snapshot falhou 564 vezes e permaneceu enfileirado localmente para nova tentativa. O relatório não estabeleceu quantos usuários podem ter sido afetados, se os uploads foram concluídos de forma ampla ou se a ZCode alterou o comportamento desde a publicação da análise.

A redação publicada da política de privacidade da ZCode, conforme descrita no relatório, diz que o produto coleta textos, arquivos e códigos enviados pelos usuários em conversas, mas não afirma explicitamente que repositórios inteiros e o histórico do Git sejam enviados. Ferstar também disse que o “plano de otimização” da ZCode vem desativado por padrão e aparentemente rege o uso de dados para treinamento de modelos, e não o empacotamento e a transferência dos snapshots em si. O relatório afirmou que desativar essa opção não interrompe o comportamento de upload em segundo plano.

Por que isso importa

O episódio importa porque as ferramentas de programação com IA estão cada vez mais inseridas em ambientes de desenvolvimento ativos, nos quais os repositórios podem conter código de contratos inteligentes, scripts de implantação, infraestrutura interna e outros materiais sensíveis. A diferença entre entradas conversacionais divulgadas e o empacotamento integral de repositórios em segundo plano altera de forma material o perfil de segurança e conformidade.

O caso também reforça uma questão mais ampla do setor sobre ferramentas de IA: se os recursos de conveniência e os sistemas de telemetria estão sendo separados com clareza suficiente dos fluxos de trabalho de manipulação de código. Tanto para equipes empresariais quanto para equipes nativas de cripto, a adoção de produtos pode depender menos apenas da qualidade do modelo e mais de limites transparentes para os dados, consentimento explícito e controles auditáveis.