ZCodeの「コード密輸」が企業の責任追及に発展し、智譜にアップロード済みデータの完全削除を要求

動察 Beating AI 速報、智譜 ZCode の「コード盗送」騒動が正式な法的責任追及へとエスカレートし始めた。

太原承明科技は智譜に対し12ページの法的書簡を送付し、ZCodeが自動的にパッケージしてアップロードするのはコード断片だけでなく、ワークスペース全体であると主張した。これにはソースコード、システムアーキテクチャ、Git履歴、さらにはデータベースのパスワード、APIキー、クラウドサービスの認証情報、従業員およびエンドユーザーの個人情報が含まれる。

承明科技によると、デフォルトのワークスペースには合計32,932ファイル、約4億1,100万文字の平文がパッケージ処理された。別のプロジェクトには1,947ファイル、約1億4,400万文字が含まれていたが、32回連続のアップロード失敗により、智譜のクラウドに送信されることはなかった。同社は、これらのデータが営業秘密、技術資産、個人情報に関わると考えている。

さらにデータの越境問題も浮上した。ZCodeの中国語プライバシーポリシーではサービス提供者およびデータ処理者を北京智譜としているが、英語版では智譜のシンガポール全額出資子会社と記載され、サービスは通常シンガポールから提供され、個人データは通常シンガポールで処理されると明記されている。

承明科技はこれにより、智譜に対し、これらのデータがどこに保存されているのか、境外送信が発生したか、第三者に提供されたか、モデルトレーニングに使用されたかを説明するよう求めた。

智譜は以前に謝罪し、問題は「コードリポジトリインデックス」機能に起因すると述べた。この機能はリリース初期にデフォルトで有効になっており、Repo Wikiを生成する際にリポジトリデータをアップロードする可能性があった。智譜は関連データは使用後に破棄され、問題は修正済みであり、ZCodeをオープンソース化し第三者による審査を受け入れると約束した。

承明科技は明らかに「修正済み」の一言では納得していない。書簡では、智譜に対しサーバー、オブジェクトストレージ、キャッシュ、バックアップ、災害復旧に含まれるすべての関連データの完全削除、完全なアクセスおよびエクスポートログの提供、削除証明書の発行を要求している。同社は同時に、規制当局への苦情申立て、民事訴訟の提起、および営業秘密侵害の疑いに関する司法機関への通報の権利を留保している。