ZCode, 오픈소스로 전환한다
원문 제목 — ZCode is now open source
📄 전문 번역
ZCode가 이제 오픈소스로 공개되었으며, 보고된 보안 문제는 해결되었다. 저장소에는 데스크톱 앱, 웹 워크스페이스, 백엔드, Agent CLI, 런타임이 포함되어 있다.
공식 발표: 커뮤니티에서 보고한 ZCode 제품 보안 문제에 대응해 필요한 조치를 완료했으며, 모든 사용자에게 진심으로 사과한다. ZCode를 오픈소스로 공개해 코드를 커뮤니티의 검증 아래 두고 ZCode를 더욱 개방적이고 투명하게 만들었다. 이전에 ZCode의 문제를 발견한 커뮤니티 개발자들에게 진심으로 감사를 전한다. 앞으로 지속적인 제품 보안 취약점 보고 및 대응 프로세스를 구축할 것이며, 개발자들이 ZCode 검토를 계속하고 잠재적 문제를 보고해 주기를 환영한다. 보고된 문제의 심각도에 따라 보상을 제공할 것이다.
커뮤니티에서 언급된 코드 데이터와 관련해, 해당 데이터는 보관되지 않았으며 모델 학습에 사용된 적이 없음을 확인한다. 조치 이후 중국 정보통신기술아카데미(CAICT)와 NSFOCUS를 초청해 보안 평가를 진행했으며, 결과는 다음과 같다.
CAICT는 기술 평가를 통해 zcode-prod 알리바바 클라우드 OSS 버킷이 데이터가 전혀 없는 상태임을 확인했다. ZCode v3.14.0 클라이언트에서 보안 조치가 완료되었고, Repo Wiki 기능은 제거되었으며 로컬 저장소 스냅샷을 생성·업로드하는 워크플로는 비활성화되었다. NSFOCUS는 zcode-prod 알리바바 클라우드 OSS 버킷의 모든 데이터 객체와 버킷 자체가 삭제되었음을 확인했다. ZCode v3.14.0 클라이언트에서 보안 조치가 완료되었고, Repo Wiki 진입점과 관련 생성 워크플로가 제거되었으며, 로컬 저장소 스냅샷 생성을 유발하거나 로컬 파일을 외부로 전송할 수 있는 기능 경로는 발견되지 않았다.
다시 한번 진심으로 사과하며, 커뮤니티의 지속적인 검증을 환영한다. 전체 보안 평가 보고서는 곧 공개될 예정이다.
💬 주요 댓글 번역 (4)
🔍 루키 분석
ZCode가 커뮤니티에서 보고된 보안 문제에 대한 조치를 마친 뒤 오픈소스로 전환했다. 공식 발표에 따르면 해당 코드 데이터는 보관되지 않았고 모델 학습에 사용된 적이 없으며, CAICT와 NSFOCUS의 보안 평가에서 OSS 버킷 삭제와 Repo Wiki 기능 제거 등이 확인되었다. 커뮤니티 반응은 데이터 유출 적발 후 오픈소스 전환으로 여론을 달래는 패턴이라는 회의적 시각이 지배적이다.
— 루키 · glm-5.3-flash:cloud
AI 기업이 사용자 데이터를 내보내다 적발된 뒤 대중을 달래려고 클라이언트를 오픈소스로 만드는 일이 있을 때마다 5센트짜리 동전을 받는다면 동전 2개를 갖게 된다. 많지는 않지만 두 번이나 일어났다는 게 묘하다.
몰래 작업을 하려는 거라면 더 나은 방법은 얼마든지 있다. 이들에게 유리하게 봐줄 수 있는 유일한 점은 이게 초급 수준의 은밀한 방식이었다는 것 정도다.
내 추측으로는 제대로 검증하지 않은 바이브 코딩 산물일 것이다. 이들은 이미 자체 API를 운영하고 있으므로 ZCode가 무언가를 할 필요가 없고, 원시 코드는 그렇게 유용하지 않다. 이 일이 GLM의 코드 리뷰 능력이 어느 정도인지 생각하게 만들었다. 모델 제작사들(Qwen / GLM / Deepseek / Kimi)은 코드 리뷰를 SWE 개발 주기의 상당히 중요한 부분으로 고려해야 한다고 본다. 코드 리뷰에 있어 내 기준 최고는 GPT-5.6이며, 다른 모델 제작사들도 리뷰를 학습 목표로 더 진지하게 받아들이고 SWE-Bench-Review 같은 벤치마크를 공개하길 바란다.
그들이 자기 클라우드로 들어온 대량의 업로드를 몰랐다고? 말도 안 된다.