Pris la main dans le sac, l’assistant de code de Z.ai envoyait les projets de ses utilisateurs sur le cloud sans les prévenir

Un développeur a découvert que ZCode, l’assistant de programmation de Z.ai, empaquetait et expédiait en silence des dépôts de code entiers vers Alibaba Cloud. L’entreprise chinoise s’excuse et publie son code source.

C’est en faisant un ménage de routine sur son disque dur que « Ferstar », ingénieur et abonné à l’offre de code de Z.ai, a découvert le pot aux roses.

En cherchant à libérer de l’espace sur son MacBook Air, il a remarqué que le dossier de ZCode, l’application de programmation assistée par IA de l’entreprise, occupait plus de 700 Mo, raconte-t-il dans un billet de blog publié le 18 septembre.

À l’intérieur se trouvait un fichier chiffré de 313 Mo contenant l’un de ses projets professionnels. Juste à côté, un fichier d’état indiquait que l’archive était en attente d’envoi : l’application avait déjà tenté 564 fois de la transmettre, sans succès, car elle dépassait la taille autorisée.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Hey @Zai_org , why does ZCode silently pack entire workspaces + full .git history and upload to Aliyun OSS on login?
– Server holds the only decryption key
– No UI toggle to disable
– Zero disclosure in privacy policy

Full forensics & fix:https://t.co/N3HnwZdQOQ

— ferstar (@ferstar_org) September 18, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

Tout l’historique du code envoyé vers Alibaba Cloud

Intrigué, le développeur décortique alors l’application pour comprendre où ces données doivent partir. Il découvre que, dès qu’un utilisateur est connecté, ZCode fait une copie de l’ensemble du dossier sur lequel il travaille, la compresse, la chiffre, puis l’envoie sur des serveurs de stockage d’Alibaba Cloud. L’opération se répète notamment avant chaque question posée à l’IA.

Près de 90 % de ces données proviennent d’un dossier caché, nommé .git, dans lequel les développeurs conservent tout l’historique de leur projet. On y retrouve les anciennes versions du code, des fonctionnalités en préparation jamais rendues publiques, et parfois des mots de passe ou des clés d’accès effacés depuis longtemps, mais toujours présents dans cet historique. Si le projet de 313 Mo de Ferstar n’est jamais parti, un autre, plus petit, a bien été reçu par les serveurs.

L’ingénieur souligne par ailleurs qu’aucun réglage de l’application ne permettait d’arrêter ces envois, et que la politique de confidentialité de ZCode n’en disait pas un mot.

Z.ai a réagi le soir même. L’entreprise a attribué ces envois à Repo Wiki, une fonction qui rédige automatiquement dans le cloud une documentation du projet de l’utilisateur, et affirmé que les données étaient détruites juste après.

Des excuses et un code rendu public

Le 21 septembre, ZCode a publié un communiqué d’excuses sur X. L’entreprise y assure que les données concernées n’ont jamais servi à entraîner ses modèles d’IA. Elle a depuis rendu public le code de ZCode sur GitHub et promis de récompenser les personnes qui lui signaleront des failles.

In response to the ZCode product security issues reported by the community, we have completed the necessary remediation and sincerely apologize to all our users.

We have open-sourced ZCode at https://t.co/mCqWhrMzXm, placing the code under community scrutiny and making ZCode…

— ZCode (@zcode_ai) September 21, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

Ferstar a également confirmé que le mécanisme d’envoi a disparu du code. Il relève toutefois que l’entreprise a effacé l’historique. Le dépôt mis en ligne ne contient désormais que deux versions enregistrées, ce qui rend impossible de retracer l’ancien fonctionnement. Surtout, souligne-t-il, un audit réalisé après coup ne permet pas d’établir ce qu’il est advenu des données envoyées avant le 18 septembre.

L’affaire rappelle celle qui a visé xAI, la société d’Elon Musk, en juillet, pour une pratique similaire d’envoi des dossiers de travail de ses utilisateurs vers le cloud.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !