Листаю ленту и наблюдаю забавно-циничную картину. Всё внимание инвесторов сейчас приковано к геополитическим и энергетическим кульбитам Трампа. Но пока на Западе делят баррели, на Востоке тихой сапой строится тотальный цифровой концлагерь для технологий. В Рунете наконец-то всплыл жирнейший кейс, который западные СМИ предпочли «не заметить».
Один из флагманов китайского ИИ, компания Zhipu AI (серьезный игрок на Гонконгской бирже), выкатила крутой бесплатный ИИ-инструмент для программирования — ZCode. Китайские разрабы обрадовались, начали пилить в нем код, но один дотошный блогер решил почистить диск и наткнулся на странный архив весом в 313 МБ. Сделали реверс-инжиниринг — и тут вскрылся тотальный сюрреализм.
Оказывается, этот «помощник» в фоновом режиме молча упаковывал весь проект целиком, включая: * Полную историю коммитов (.git history); * Глобальные конфиги, reflog и LFS-кэш; * И самое сладкое — пароли баз данных и облачные credentials. Причем даже те, которые разработчик давно удалил из финального кода.
Всё это шифровалось и отправлялось на сервера Alibaba Cloud. Конкретно у этого блогера отправка просто зависла, и агент 564 раза подряд с маниакальным упорством пытался выпихнуть коммерческую тайну в сеть. Естественно, Zhipu уже успели извиниться, спешно выкатили обновление 3.
14.0 и заявили, что это «случайная фича» по умолчанию для создания локального индекса. Но нас-то с вами на мякине не проведешь.
Включаем холодную логику бенефициаров: 1. Пользовательское соглашение. В нем мелким шрифтом было четко прописано разрешение на «доступ и оперирование локальной средой устройства».
То есть юридически они себя прикрыли заранее. Они знали, что делают. 2.
Идеальный загон мамонтов. Дать разработчикам бесплатную конфетку, чтобы они своими руками скормили нейросети всю интеллектуальную собственность, коммерческие секреты и пароли от серверов. 3.
Ключевое слово — «ПОКА». Сейчас они обкатывают эти пылесосы данных внутри Китая на своих же специалистах. Но китайские ИИ-модели (вроде DeepSeek или той же GLM от Zhipu) стремительно захватывают мировой рынок из-за дешевизны.
Пройдет год, и этот «шпионский баг» под видом обновлений раскатается на компьютеры разработчиков в США, Европе и России. Это не ошибка программистов. Это полноценная бизнес-модель новой технологической войны. Пока весь мир считает маржу нефтепереработки, Китай собирает цифровые ключи от всех дверей будущего. Что думаете, коллеги по Смартлабу? Стоит ли вообще подпускать бесплатные китайские и американские ИИ-утилиты к реальным коммерческим проектам, или Shadow AI — это гарантированный слив вашего бизнеса?
Еще по теме:
Подпишитесь на нашу рассылку, чтобы получать уведомления о новых обновлениях, информации, скидках и т. д.
