Z.ai se disculpa por subir datos sin consentimiento de usuarios
La empresa china Z.ai ha admitido haber subido información local de usuarios sin su consentimiento, realizando 564 intentos de exfiltración. Tras las críticas, la compañía asegura haber solucionado el problema y planea abrir el código de su herramienta ZCode.
Problemas de privacidad en Z.ai
Z.ai, la segunda mayor empresa de inteligencia artificial en China, enfrenta un gran desafío para restaurar su reputación tras ser acusada de subir datos locales de usuarios a sus servidores sin permiso. Este incidente fue reportado por varios desarrolladores, quienes alertaron sobre la actividad sospechosa relacionada con su herramienta ZCode.
La compañía ha publicado una disculpa y asegura que ya ha corregido el problema de la carga no autorizada de archivos. Además, Z.ai ha declarado que cualquier dato que se haya subido a su servicio en la nube ha sido destruido. Para mejorar la confianza a largo plazo, Z.ai también planea hacer público el código de ZCode y permitir que evaluadores externos lo revisen.
Detalles del incidente
Uno de los desarrolladores, conocido como Ferstar, identificó que ZCode intentó subir un archivo comprimido de 313MB a Alibaba Cloud en 564 ocasiones, aunque un archivo más pequeño de 15KB fue transferido con éxito. Aunque los archivos temporales estaban comprimidos y encriptados, los nombres de los archivos eran visibles, lo que llevó a Ferstar a creer que contenían un proyecto comercial en el que estaba trabajando. Otro blogger, Feng Ruohang, reportó una experiencia similar.
Además, el mecanismo de carga en ZCode estaba habilitado por defecto y sin opción para desactivarlo, lo que ha generado aún más preocupaciones sobre la seguridad de los usuarios. Aunque no se sabe cuánto tiempo ha estado ocurriendo esta situación, un ingeniero de una empresa de robótica china mencionó que las herramientas de Z.ai han sido prohibidas en su compañía por razones de seguridad.