中国の開発者が、AIコーディングツール「ZCode」がバックグラウンドでプロジェクトのソースコードをアップロードしていた疑いについて、詳細な調査記録を公開しました。疑いの発端、証拠の収集、結論までの流れがまとめられており、AI開発ツールに対する稀なプライバシー監査事例となっています。海外の開発者やエンジニアリングリーダーにとっての示唆は明確です。AIコーディングアシスタントは広範なファイルシステムアクセスを持つことが多く、そのネットワーク挙動はほとんど監査されていません。これらのツールを導入するチームは、コード流出を理論上の話ではなく現実の脅威モデルとして扱うべきです。本件はチュートリアルではなく、信頼とセキュリティのシグナルとして取り上げる価値があります。ツールの挙動を検証する方法、想定されるテレメトリ、独自コードを扱うAIアシスタントのポリシー設計に焦点を当てるべきです。
ZCodeというAIコーディングツールがバックグラウンドでプロジェクトコードを送信していた疑いを、開発者が徹底調査した記録です。AIアシスタント導入時のプライバシーリスクを浮き彫りにします。