開発・企業向け

Z.ai、ZCodeの無断アップロード問題で機能停止と修正を実施

原題: China’s Z.ai disables AI coding assistant features after security issue

重要セキュリティZCode

ローカルリポジトリのアップロードを報告

Reutersは2026年9月21日、Z.aiのコーディング支援製品ZCodeが、利用者の同意なくローカルのコードリポジトリをクラウドへアップロードしていたとの報告を受け、一部機能を停止したと報じました。

Z.aiは、問題が既定で有効だったCodebase Indexing機能に由来すると説明しました。

利用者の報告では、リポジトリのコードやGit履歴を含むワークスペースが対象になりました。

Z.aiは問題を修正し、ZCodeの一部機能を無効化しました。

公式リリースノートのv3.14.0にも、リポジトリWikiの異常アップロードを修正したことが記載されています。

本件は単なる短時間障害ではなく、コードデータの送信と利用者の同意に関わるため掲載対象としました。

Z.aiは、外部機関とセキュリティ企業による評価で、利用者のコードデータはクラウドから削除され、保持されていないことを確認したと説明しています。

同社はZCodeでゼロデータ保持を有効にしたとしています。

今後は継続的な製品セキュリティ脆弱性の報告・対応プロセスを設けると表明しました。

ZCodeのソースコードはApache 2.0でGitHubへ公開されました。

Z.aiは完全なセキュリティ評価報告書を今後公開するとしています。

Reutersは、影響を主張した企業の一部が後に証拠が誤っていたとして発言を撤回したことも報じており、影響件数やデータ内容は確定していません。