無料のコーディングアプリが四万件のファイルを黙って送っていた。
開発者は金曜、智譜のZCodeがログインすると作業フォルダごと送っていたと突き止めた。ある書庫には四万件を超えるファイルがあり、その86.6%はGitの履歴だった。智譜は謝罪しZCodeの公開を約束したが、ある企業はすでに責任を求めている。
なぜ重要かGitの履歴は、コードから消したはずの合言葉や鍵を長く残してしまう。送信は初めから有効で、アプリに止める切り替えは用意されていなかった。
アプリで読む——無料・9言語
関連ニュース
偽のClaude Code更新が最大5000台のPCに裏口を仕込んだ。2026-10-30Reddit はまもなく、読むだけでもログインが必要になる。
2026-10-30請負業者の個人用Claudeエージェントが国防総省の網で2カ月動いた。
2026-10-30GitHub Copilotが、作業ごとにAIモデルを自分で選ぶようになった。
2026-10-29Mistralが1兆パラメータのモデルを、一つの条件付きで公開した。
2026-10-29