ZCode가 오픈 소스로 전환됨
ZCode is now open source
핵심 요약
ZCode가 보안 이슈 논란 이후 오픈 소스로 전환하고 외부 보안 감사를 완료했다고 발표함.
- 오픈 소스 전환 — ZCode가 모든 소스 코드를 공개하고 Apache 2.0 라이선스를 적용함.
- 보안 이슈 해결 — 사용자 데이터 유출 논란 이후 관련 기능을 제거하고 보안 감사를 진행함.
- 외부 보안 감사 — 중국 정보통신기술원(CAICT)과 NSFOCUS가 데이터 삭제 및 보안 상태를 검증함.
- 커뮤니티 반응 — 신뢰 회복을 위한 조치라는 긍정적 반응과 과거 행적에 대한 불신이 공존함.
ZCode가 이제 오픈 소스로 전환됐고, 제기됐던 보안 문제들도 싹 다 해결했다.
소스 코드: https://github.com/zai-org/ZCode
레포지토리에는 데스크톱 앱, 웹 워크스페이스, 백엔드, Agent CLI, 그리고 런타임이 포함되어 있다.
공식 발표 내용:
ZCode 제품의 보안 문제와 관련해 커뮤니티에서 제기해 준 내용들에 대해 필요한 조치를 모두 마쳤으며, 사용자 여러분께 진심으로 사과드린다.
ZCode를 github.com/zai-org/ZCode에 오픈 소스로 공개했다. 이제 코드를 커뮤니티의 감시 아래 두고, ZCode를 더 투명하고 개방적으로 운영할 생각이다.
ZCode의 문제점을 찾아준 커뮤니티 개발자들에게 진심으로 감사드린다. 앞으로 제품 보안 취약점 신고 및 대응 프로세스를 상시 운영할 예정이다. 개발자들이 계속해서 ZCode를 검토하고 잠재적인 문제를 제보해 주길 바라며, 제보된 문제의 심각도에 따라 보상도 제공할 계획이다.
커뮤니티에서 언급된 코드 데이터와 관련해서는, 해당 데이터를 일절 보관하고 있지 않으며 모델 학습에도 전혀 사용된 적이 없음을 확인했다.
조치를 마친 후, 중국 정보통신기술원(CAICT)과 NSFOCUS에 보안 평가를 의뢰했다. 결과는 다음과 같다.
CAICT는 기술 평가를 통해 zcode-prod Alibaba Cloud OSS 버킷이 데이터가 전혀 없는 상태임을 확인했다. ZCode v3.14.0 클라이언트에서 보안 조치가 완료됐다. Repo Wiki 기능은 삭제됐고, 로컬 저장소 스냅샷을 생성하고 업로드하는 워크플로우도 비활성화됐다.
NSFOCUS는 zcode-prod Alibaba Cloud OSS 버킷 내의 모든 데이터 객체와 버킷 자체가 삭제됐음을 확인했다. ZCode v3.14.0 클라이언트에서 보안 조치가 완료됐다. Repo Wiki 진입점과 관련 생성 워크플로우는 제거됐으며, 로컬 저장소 스냅샷 생성을 유발하거나 로컬 파일을 외부로 전송할 수 있는 기능적 경로는 발견되지 않았다.
다시 한번 진심으로 사과드리며, 커뮤니티의 지속적인 감시를 환영한다. 전체 보안 평가 보고서는 조만간 공개할 예정이다.
