Une appli de code gratuite a discrètement envoyé 42 000 fichiers.
Des développeurs ont vu vendredi que ZCode, de Zhipu, emballe tout votre dossier dès la connexion. Une archive contenait 42 000 fichiers, dont 86,6% d'historique Git. Zhipu s'est excusé et promet d'ouvrir le code, mais une entreprise réclame déjà des comptes.
Pourquoi c'est importantL'historique Git conserve les mots de passe et les clés que vous avez retirés du code. L'envoi était actif par défaut et aucun réglage ne permettait de le couper.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Une fausse mise à jour de Claude Code a piégé jusqu'à 5 000 PC.2026-10-30Reddit va bientôt exiger une connexion, même pour simplement lire.
2026-10-30L'agent Claude d'un prestataire a tourné deux mois au Pentagone.
2026-10-30Copilot de GitHub choisit désormais seul le modèle pour chaque tâche.
2026-10-29Mistral ouvre son modèle géant à tous, à une condition près.
2026-10-29