Un développeur chinois a publié une enquête détaillée pour déterminer si l'outil de codage IA ZCode téléversait le code source des projets en arrière-plan. Le billet décrit les soupçons, la collecte de preuves et les conclusions, ce qui en fait un audit de confidentialité rare et concret d'un outil de développement IA. Pour les développeurs et responsables techniques internationaux, le signal est clair : les assistants de codage IA disposent souvent d'un large accès au système de fichiers, et leur comportement réseau est rarement audité. Les équipes qui adoptent ces outils doivent considérer l'exfiltration de code comme un modèle de menace réel, pas théorique. Cette histoire mérite d'être traitée comme un signal de confiance et de sécurité, et non comme un tutoriel. L'angle doit porter sur la vérification du comportement des outils, la télémétrie attendue et les politiques à définir pour les assistants IA accédant à du code propriétaire.
Un développeur enquête sur le possible téléversement en arrière-plan du code de projet par l'outil de codage IA ZCode. Cette affaire soulève des questions urgentes de confidentialité pour les équipes.