知譜AIのコードアシスタントZCodeは、近日「コードベースインデックス」機能によりユーザーのコードデータのアップロードに関する議論を引き起こしました。ZCode公式は状況説明と謝罪を発表し、事象の原因および改善計画を明らかにしました。

公式によると、この機能はもともとローカルでコードリポジトリのインデックスを生成するために使用され、セッションの中断復帰や履歴バージョンのロールバック、Repo Wikiなどの機能をサポートしていました。そのうち、Repo Wikiのページ生成時にリポジトリデータがアップロードされる仕組みになっていました。クラウドでWikiが生成された後は、関連データはすぐに破棄され、保持されることはありません。

問題の主な原因は、機能リリース当初からデフォルトで有効になっており、一部のユーザーが十分に認識せずにデータアップロードが行われたことです。現在、関連する脆弱性は修正されています。開発者との信頼を再構築するために、ZCodeは近日中にソースコードを公開し、第三者の評価担当者を招いて独立した審査を行う予定です。また、審査の進捗を継続的に公開していきます。さらに、公式はすべてのZCodeユーザーに対して追加の週間クレジットのリセットを提供しており、関連クレジットは説明が発表された当日に支給されました。

この出来事は、AIプログラミングツールがコードデータ処理、デフォルト設定、プライバシーの透明性において直面している信頼の課題を浮き彫りにしています。